Configurer le Serveur MID pour les rôles IAM AWS

Configurez le Serveur MID pour récupérer les informations d'identification de sécurité temporaires associées à un rôle IAM.

Avant de commencer

Rôle requis : discovery_admin ou sn_cmp.cloud_admin (pour Cloud Provisioning and Governance)

Procédure

1. Accédez à la Tous > Découverte > Serveurs MID.
2. Sélectionnez un Serveur MID installé sur une instance Amazon EC2 au sein du compte de service AWS approprié.
3. Ouvrez la liste connexe Paramètres de configuration.
4. Cliquez sur Nouveau.
5. Dans le formulaire Paramètre de configuration, sélectionnez-mid.aws.instance_profile_name dans le champ Nom du paramètre.
6. Saisissez le nom du rôle IAM associé à l'instance EC2 dans le champ Valeur.
   Remarque :

   AWS Cloud Discovery pour « mid.aws.instance_profile_name » accepte à la fois « nom de rôle » et « ARN complet » comme valeurs de paramètres valides. Par exemple, les deux valeurs suivantes sont acceptables :

   • arn :partition :service :region :account-id :resource-type/resource-id
   • ID ressource

   Le utilise Serveur MID le même rôle IAM que celui configuré pour le compte de service correspondant AWS . Pour plus d’informations, voir Configurer l'accès à l'aide d'informations d'identification temporaires basées sur des comptes AWS approuvés avec des informations d'identification AWS.

   Pour plus d’informations opérationnelles sur la création de AWS rôles, consultez la documentation Amazon sur la création d’un rôle pour déléguer des autorisations à un utilisateur IAM.
7. Cliquez sur Envoyer.
   Le nouveau paramètre est répertorié dans l'enregistrement Serveur MID.