Come posso creare una vault logicamente isolata in AWS Backup con un team di approvazione multiparte?

Risoluzione

Configura l'approvazione multiparte e crea il tuo team di approvazione

Completa i seguenti passaggi:

1. Attiva un'istanza Centro identità AWS IAM.
2. Apri la console AWS Organizations.
3. Nel pannello di navigazione, scegli Approvazione multiparte, quindi seleziona Configura approvazione multiparte.
4. Scegli l'istanza Centro identità IAM, quindi seleziona Configurazione completa.
5. Nella sezione Team di approvazione della pagina Approvazione multiparte, scegli Crea team.
6. In Nome, inserisci il nome del team di approvazione e, in Descrizione, inserisci una descrizione per il team.
7. Scegli Aggiungi responsabili approvazioni. Nella finestra di dialogo Assign users (Assegna utenti), scegli gli utenti che desideri assegnare, quindi seleziona Done (Fine).
   Nota: il team di approvazione deve avere almeno tre responsabili delle approvazioni e ne può avere al massimo venti.
8. Per Approvazioni minime richieste, inserisci un minimo di due responsabili delle approvazioni.
9. Scegli Crea team.

Le organizzazioni inviano inviti via e-mail agli utenti del team di approvazione. Se tutti gli utenti accettano gli inviti, il team di approvazione diventa attivo. Se almeno un responsabile delle approvazioni rifiuta l'invito, il team di approvazione diventa inattivo. Gli inviti scadono dopo 24 ore.

Importante: ricorda agli utenti del team di approvazione di accettare l'invito. Per accettare un invito, un utente deve accedere alla Console di gestione AWS come utente AWS Identity and Access Management (AWS IAM).

Condividi il tuo team di approvazione multiparte con il l'account della vault logicamente isolata

Completa i seguenti passaggi:

1. Apri la console AWS Organizations.
2. Nel pannello di navigazione, scegli Approvazione multiparte.
3. Nella sezione Team di approvazione, scegli Gestisci la condivisione. Si apre la console AWS Resource Access Manager (AWS RAM).
4. Nella sezione Condivisioni di risorse, scegli Crea una condivisione di risorse.
5. Nella pagina Specifica i dettagli della condivisione delle risorse, nella sezione Nome della condivisione di risorse, in Nome, inserisci un nome per la condivisione di risorse.
6. Nella sezione Risorse, scegli Team di approvazione multiparte.
7. Seleziona il nome della risorsa Amazon (ARN) per il nuovo team visualizzato, quindi scegli Avanti.
8. Nella pagina Associazione delle autorizzazioni gestite, seleziona l'autorizzazione predefinita AWSMultiPartyApprovalDefaultPermission, quindi scegli Avanti.
   Nota: per creare autorizzazioni personalizzate, ad esempio elenco, lettura o scrittura, scegli Crea un'autorizzazione gestita dal cliente.
9. Nella sezione Principali, per Seleziona il tipo di principale, scegli l'account o l'organizzazione AWS che ospita la vault logicamente isolata. Quindi inserisci l'ID dell'account o l'ID dell'organizzazione.
10. Scegli Avanti, quindi seleziona Crea una condivisione di risorse.

Informazioni correlate

AWS Backup adds new Multi-party approval for logically air-gapped vaults (AWS Backup aggiunge la nuova approvazione multiparte per le vault logicamente isolate)

Improve recovery resilience with AWS Backup support for Multi-party approval (Come migliorare la resilienza del ripristino con il supporto di AWS Backup per l'approvazione multiparte)

Vault logicamente isolata

What is Multi-party approval? (Cos'è l'approvazione multiparte?)