Weisen Sie Rollen zu zu zu AWS Anwender von Cloud Provisioning and Governance

  • Freigeben Version: Australia
  • Aktualisiert 12. März 2026
  • 1 Minute Lesedauer

    • Sie weisen den Benutzergruppen und einzelnen Benutzern Cloud Provisioning and Governance-Rollen basierend auf Benutzeraktivitäten und Zuständigkeiten zu.

    Vorbereitungen

    Erforderliche Rolle: user_admin oder admin

    Prozedur

    Weisen Sie Gruppen und Anwendern je nach Bedarf die folgenden Rollen zu:
    Beschreibender Name und

    Rollenname

    		 Beschreibung und Aufgaben Zugriffsrechte in Cloud Provisioning and Governance
    Stammadministrator

    [sn_cmp.cmp_root_admin]

    		 Höchste Ebene des Anwendungszugriffs für Cloud Provisioning and Governance. Alle
    Cloud-Administrator

    [sn_CMP.Cloud_admin]

    		 Konfiguriert Cloud Provisioning and Governance Anwendung und richtet die Cloud-Infrastruktur ein. Cloud-Infrastruktur:

    Service-Accounts und Cloud-Konto

    Netzwerke und IPAM

    Einstellungen für Anbieterservices, die die CMDB automatisch aktualisieren:
    • AWS Config
    • Azure-Warnung
    • Google Cloud-Protokollierung
    • IBM Cloud-Update
    • VMware-Events
    Gouverneur

    [sn_CMP.Cloud_Governor]

    		 Überwacht die allgemeine Cloud-Nutzung und erzwingt die Compliance der Regeln, Quoten und Richtlinien der Organisation. Verwaltet auch Tags und Berechtigungen für verschiedene Objekte. Governance:
    • Richtlinien
    • Pools
    • Kontingente
    • Berechtigungen
    Servicedesigner

    [sn.CMP.Cloud_Service_Designer]

    		 Erstellt Blueprints, ARM- und CloudFormation-Vorlagen und Katalogelemente. Cloud-Servicedesign:
    • Cloud-Vorlagen
    • Blueprints
    • Blueprint-Katalogelemente
    • Ressourcenblöcke
    Cloud-Anwender

    [sn_cmp.cloud_service_user]

    		 Fordert Stapel und Ressourcen an und verwaltet sie. Cloud-Anwenderportal.

    Wenn Sie die Rolle einer Gruppe zuweisen, teilen alle Mitglieder der Gruppe Kontingentbeschränkungen und den Besitz bestimmter Ressourcen.

    Sie können auf alle Ihnen zugewiesenen Aufgabendatensätze zugreifen, wenn Sie über die Anwenderrolle des Cloud-Service verfügen.
    Cloud-Operator

    [sn_CMP.Cloud_Operator]

    		 Überwacht und behebt Probleme Cloud Provisioning and Governance Anwendung. Dashboards und Berichte:
    • Cloud-Vorgänge-Dashboard
    • Cloud-Ursachenanalyse
    • Cloud-Orchestration-Pfad
    • Cloud-API-Pfad
    Cloud-Ereignisintegration

    [sn_cmp.cloud_event_integration]

    Hinweis:
    Nicht unterstützt von IBM Cloud Connector.
    		 Autorisiert den Zugriff auf die Instanz für externe Services, die die CMDB automatisch aktualisieren, wenn Cloud-Ereignisse auftreten. Diese Rolle gewährt den Zugriff auf den REST-Endpunkt des Cloud-Ereignisses.
    Cloud-Infrastruktur:
    • Service-Accounts und Cloud-Konto
    • Netzwerke und IPAM
    Einstellungen für Anbieterservices, die die CMDB automatisch aktualisieren:
    • AWS Config
    • Azure-Warnung
    • Google Cloud-Protokollierung
    • VMware-Events
    Cloud-Gruppenadministrator

    [sn_cmp.cloud_group_admin]

    		 Gewährt Administratorzugriff für jede Gruppe, der Sie angehören.