


 Resolución
-----------



 Para conceder a otra cuenta el acceso a una clave de KMS, cree una política de IAM en la cuenta secundaria que otorgue acceso con el fin de utilizar la clave de KMS. Para obtener instrucciones, consulte [Permitir que los usuarios de otras cuentas utilicen una clave de KMS](https://docs.aws.amazon.com/kms/latest/developerguide/key-policy-modifying-external-accounts.html).


También puede utilizar las [herramientas de monitoreo automatizadas](https://docs.aws.amazon.com/kms/latest/developerguide/monitoring-overview.html#monitoring-tools) para monitorear las claves de KMS.


**Nota:** Se recomienda [conceder acceso con privilegios mínimos](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege) a los recursos, especialmente cuando los comparte con cuentas que no son de su propiedad.





---




 Información relacionada
------------------------



[Permitir a un usuario cifrar y descifrar con claves de KMS específicas](https://docs.aws.amazon.com/kms/latest/developerguide/customer-managed-policies.html#iam-policy-example-encrypt-decrypt-specific-cmks)


[Compartir las claves de cifrado personalizadas entre cuentas de manera más segura mediante AWS Key Management Service](https://blogs.aws.amazon.com/security/post/Tx2N2SRHXSNEX91/Share-Custom-Encryption-Keys-More-Securely-Between-Accounts-by-Using-AWS-Key-Man)







Quiero conceder acceso de forma segura a mi clave de AWS KMS a otra cuenta de AWS a fin de poder utilizarla para cifrar y descifrar los datos de esa cuenta. ¿Cuál es la mejor forma de compartir mi clave de KMS?

Compartir claves de KMS en todas las cuentas de AWS

¿Cómo comparto mis claves de AWS KMS entre varias cuentas de AWS?

Seguridad, identidad y cumplimiento

¿Debo usar una clave administrada por AWS KMS o una clave de KMS administrada por el cliente para cifrar mis objetos en Amazon S3?

¿Por qué no puedo leer o actualizar una política de claves de AWS KMS en AWS KMS?

¿Por qué los usuarios de IAM de otra cuenta de AWS reciben errores de acceso denegado a pesar de que mi política de bucket concede total acceso a esa cuenta?

¿Cómo comparto mis claves de AWS KMS entre varias cuentas de AWS?

Resolución

Información relacionada

Vídeos relacionados

Contenido relevante