権限を付与すると、Workload Factoryは、クラウド プロバイダアカウント内のリソースとプロセスを管理する権限を持つポリシーをインスタンスにアタッチします。これにより、Workload Factoryは、ストレージ環境の検出から、ストレージ管理におけるボリュームなどのクラウド リソースのデプロイまで、さまざまな操作を実行できるようになります。

たとえば、FSx for ONTAPデータベースワークロードの場合、Workload Factoryに必要な権限が付与されると、指定されたアカウントとリージョン内のすべてのEC2インスタンスをスキャンし、すべてのWindowsベースのマシンをフィルタリングします。AWS Systems Manager（SSM）エージェントがホストにインストールされて実行されており、System Managerのネットワークが正しく構成されている場合、Workload FactoryはWindowsマシンにアクセスして、SQL Serverソフトウェアがインストールされているかどうかを確認できます。

Workload Factoryは、特定のタスクを実行するために権限を使用します。権限は、一連の権限ポリシーにまとめられています。権限ポリシーは"コードボックス"に表示され、コピー可能なJSONです。各クラウド プロバイダは、そのクラウド環境の特定の要件と機能に合わせて調整された独自の権限ポリシーセットを備えています。このドキュメントでは、各クラウド プロバイダの権限リファレンスを提供します。