> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/pam/da/pam-with-devolutions-cloud/providers/aws-iam-provider.md).

# AWS IAM-udbyder

Konfigurer AWS IAM-udbyderen i Devolutions Cloud for at aktivere kontoopdagelse, heartbeat-overvågning og rotation af adgangskoder for AWS IAM-brugere.

Integration af en AWS IAM-udbyder med Devolutions Cloud giver Dem mulighed for at centralisere identitets- og adgangsstyring ved at bruge Deres eksisterende AWS-legitimationsoplysninger. Denne konfiguration aktiverer [kontoopdagelse](/pam/da/knowledge-base/knowledge-base-articles/custom-pam-provider-action-scripts-in-devolutions-server.md#account-discovery), [heartbeat ](/pam/da/knowledge-base/knowledge-base-articles/custom-pam-provider-action-scripts-in-devolutions-server.md#heartbeat)overvågning og [rotation af adgangskoder](/pam/da/concepts/password-rotation.md) for Deres AWS-ressourcer.

### Forudsætning

* Opret en bruger i AWS, som skal fungere som udbyder.
* Opret en adgangsnøgle.
* Følgende tilladelser kræves for AWS-identitetsudbyderen:

| **HANDLING**                  | **BESKRIVELSE**                                                             |
| ----------------------------- | --------------------------------------------------------------------------- |
| `iam:GetUser`                 | For at sikre, at de nødvendige tilladelser er på plads, før der fortsættes. |
| `iam:SimulatePrincipalPolicy` | For at sikre, at de nødvendige tilladelser er på plads, før der fortsættes. |

#### Kontoopdagelse

| **HANDLING**         | **BESKRIVELSE**                           |
| -------------------- | ----------------------------------------- |
| `iam:ListAccessKeys` | For at hente en liste over adgangsnøgler. |
| `iam:ListUsers`      | For at hente en liste over IAM-brugere.   |

#### Nulstilling af adgangskode - adgangskode

| **HANDLING**             | **BESKRIVELSE**                                                      |
| ------------------------ | -------------------------------------------------------------------- |
| `iam:GetLoginProfile`    | For at kontrollere, om en logonprofil skal oprettes eller opdateres. |
| `iam:CreateLoginProfile` | For at generere en adgangskode, hvis der ikke findes nogen.          |
| `iam:UpdateLoginProfile` | For at opdatere adgangskoden.                                        |

#### Nulstilling af adgangskode - adgangsnøgle

| **HANDLING**          | **BESKRIVELSE**                                                                                                                   |
| --------------------- | --------------------------------------------------------------------------------------------------------------------------------- |
| `iam:CreateAccessKey` | For at generere en adgangsnøgle ved import eller rotation.                                                                        |
| `iam:DeleteAccessKey` | For at slette den forrige adgangsnøgle efter rotation.                                                                            |
| `iam:UpdateAccessKey` | For at deaktivere den forrige adgangsnøgle før sletning.                                                                          |
| `iam:ListUserTags`    | For at kontrollere, om vi skal opdatere tagget for en adgangsnøgle                                                                |
| `iam:TagUser`         | For at føje et tag til brugeren i formatet `<accessKeyId, message>`. Bemærk, at tags anvendes på brugeren, ikke på adgangsnøglen. |
| `iam:UntagUser`       | For at fjerne et eksisterende tag for adgangsnøglen.                                                                              |

#### .JSON-politik for AWS-konsollen

Her er den fulde .JSON-politik for AWS-konsollen. Den kan bruges på en bruger eller en gruppe.

```
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "iam:SimulatePrincipalPolicy",
                "iam:GetUser",
                "iam:ListUsers",
                "iam:ListAccessKeys",
                "iam:GetLoginProfile",
                "iam:CreateLoginProfile",
                "iam:UpdateLoginProfile",
                "iam:CreateAccessKey",
                "iam:DeleteAccessKey",
                "iam:UpdateAccessKey",
                "iam:ListUserTags",
                "iam:TagUser",
                "iam:UntagUser"
            ],
            "Resource": "*"
        }
    ]
}
```

### Konfigurer AWS IAM-udbyderen til Devolutions Cloud

1. Gå i Devolutions Cloud til ***Administration*** – ***Administration af privilegeret adgang*** – ***Udbydere***.
2. Klik på ***Tilføj***, og vælg ***AWS Identity and Access Management (IAM)***.
3. Angiv et navn og eventuelt en beskrivelse.
4. Lad ***Type af legitimationsoplysninger*** stå på ***Brugerdefineret***, og angiv derefter adgangsnøglen og den hemmelige nøgle fra AWS.
5. Klik på ***Test forbindelse*** for at validere oplysningerne.
6. Juster [udtjekningspolitikken](#checkout-policy) og [politikken for kontolivscyklus](#account-lifecycle-policy), hvis det er nødvendigt.

   <div data-gb-custom-block data-tag="hint" data-style="warning" class="hint hint-warning"><p>For at foretage en nulstilling af adgangskode ved import skal den politik for kontolivscyklus, der gælder for udbyderen, bruge en <a href="https://docs.devolutions.net/cloud/web-interface/administration/management/password-policies">adgangskodepolitik</a>, der følger <a href="https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_passwords_account-policy.html#default-policy-details">AWS-standardadgangskodepolitikken</a>.</p></div>
7. Klik på ***Tilføj*** for at lukke vinduet.

### Generelt

| INDSTILLINGER                             | BESKRIVELSE                                                                                                                                                                                                                                                                                                                               |
| ----------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Navn**                                  | Visningsnavn for udbyderen.                                                                                                                                                                                                                                                                                                               |
| **Beskrivelse**                           | Beskrivelse af udbyderen.                                                                                                                                                                                                                                                                                                                 |
| **Type af legitimationsoplysninger**      | <p>Vælg, hvor udbyderen henter sine AWS-legitimationsoplysninger:</p><ul><li><em><strong>Brugerdefineret:</strong></em> Angiv adgangsnøglen og den hemmelige nøgle direkte i udbyderen.</li><li><em><strong>Privilegeret konto:</strong></em> Brug legitimationsoplysningerne for en privilegeret konto, der er gemt i en boks.</li></ul> |
| **Tilknyttet boks**                       | Boks, der indeholder den privilegerede konto. Tilgængelig, når typen af legitimationsoplysninger er ***Privilegeret konto***.                                                                                                                                                                                                             |
| **Tilknyttet legitimationsoplysning**     | Privilegeret AWS IAM-konto, der indeholder udbyderens legitimationsoplysninger. Tilgængelig, når typen af legitimationsoplysninger er ***Privilegeret konto***, og en tilknyttet boks er valgt.                                                                                                                                           |
| **Konvertér til administreret PAM-konto** | Flyt adgangsnøglen og den hemmelige nøgle for en eksisterende udbyder til en administreret privilegeret konto. Tilgængelig, når en gemt udbyder, der bruger typen af legitimationsoplysninger ***Brugerdefineret***, redigeres.                                                                                                           |
| **Adgangsnøgle**                          | Id for adgangsnøglen for den AWS-bruger, der fungerer som udbyder. Tilgængelig, når typen af legitimationsoplysninger er ***Brugerdefineret***.                                                                                                                                                                                           |
| **Hemmelig nøgle**                        | Hemmelig adgangsnøgle for den AWS-bruger, der fungerer som udbyder. Tilgængelig, når typen af legitimationsoplysninger er ***Brugerdefineret***.                                                                                                                                                                                          |
| **Test forbindelse**                      | Test forbindelsen. Hvis forbindelsen mislykkes, skal De kontrollere gyldigheden af de oplysninger, De har angivet, og prøve igen.                                                                                                                                                                                                         |

### Udtjekningspolitik

| INDSTILLINGER                       | BESKRIVELSE                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
| ----------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Tilstand for udtjekningspolitik** | <p>Vælg en <em><strong>tilstand for udtjekningspolitik</strong></em>:</p><ul><li><em><strong>Standard (nedarvet)</strong></em></li><li><em><strong>Nedarvet:</strong></em> Nedarv den udtjekningspolitik, der er defineret under <em><strong>Administration</strong></em> – <em><strong>Administration af privilegeret adgang</strong></em> – <em><strong>Indstillinger</strong></em> – <em><strong>Udtjekningspolitik</strong></em>.</li><li><em><strong>Brugerdefineret:</strong></em> Definerer en brugerdefineret udtjekningspolitik eller bruger de udtjekningspolitikker, der er defineret under <em><strong>Administration</strong></em> – <em><strong>Administration af privilegeret adgang</strong></em> – <em><strong>Udtjekningspolitikker</strong></em>.</li></ul> |

### Politik for kontolivscyklus

| INDSTILLINGER                                | BESKRIVELSE                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
| -------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Tilstand for politik for kontolivscyklus** | <p>Vælg en <em><strong>tilstand for politik for kontolivscyklus</strong></em>:</p><ul><li><em><strong>Standard (nedarvet)</strong></em></li><li><em><strong>Nedarvet:</strong></em> Nedarv den politik for kontolivscyklus, der er defineret under <em><strong>Administration</strong></em> – <em><strong>Administration af privilegeret adgang</strong></em> – <em><strong>Indstillinger</strong></em> – <em><strong>Politik for kontolivscyklus</strong></em>.</li><li><em><strong>Brugerdefineret:</strong></em> Definerer en brugerdefineret politik for kontolivscyklus eller bruger de politikker for kontolivscyklus, der er defineret under <em><strong>Administration</strong></em> – <em><strong>Administration af privilegeret adgang</strong></em> – <em><strong>Politikker for kontolivscyklus</strong></em>.</li></ul> |

### Sikkerhed

| INDSTILLINGER               | BESKRIVELSE                                                                                                                                                                                                                                                                                                                    |
| --------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Opret PAM-konto manuelt** | Vælg de brugere og brugergrupper, der har tilladelse til manuelt at oprette privilegerede konti, som bruger denne udbyder. Tallet i parentes viser, hvor mange brugere og brugergrupper der er tildelt. Administratorer og brugere med den systemomfattende tilladelse ***Opret PAM-konto manuelt*** kan bruge enhver udbyder. |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/pam/da/pam-with-devolutions-cloud/providers/aws-iam-provider.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.