Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Organisationen aktualisieren
Der schnellste Weg, eine Organisationseinheit (OU) oder mehrere Konten innerhalb einer OU zu aktualisieren, besteht darin, die OU erneut zu registrieren.
Was passiert bei der erneuten Registrierung
Wenn Sie eine Organisationseinheit erneut registrieren:
-
Das Feld Bundesland gibt an, ob das Konto derzeit bei AWS Control Tower registriert ist (registriert), ob das Konto noch nie registriert wurde (Nicht registriert) oder ob die Registrierung zuvor fehlgeschlagen ist (Registrierung fehlgeschlagen).
-
Wenn Sie die Organisationseinheit erneut registrieren, wird die
AWSControlTowerExecutionRolle allen Konten mit dem Status Nicht registriert oder Registrierung fehlgeschlagen hinzugefügt. -
AWSControl Tower erstellt ein Single Sign-On-Login (IAMIdentity Center) für diese neu registrierten Konten.
-
Registrierte Konten werden erneut bei Control Tower registriert. AWS
-
Fehler bei allen präventiven Kontrollen, die auf die Organisationseinheit angewendet wurden, wurden behoben, da sie auf ihre SCPs Standarddefinitionen zurückgesetzt wurden.
-
Alle Konten werden aktualisiert, um die neuesten Änderungen der landing zone widerzuspiegeln.
Weitere Informationen finden Sie unter Registriere ein vorhandenes AWS-Konto.
Tipp
Wenn Sie eine Organisationseinheit erneut registrieren oder wenn Sie Ihre landing zone Zone-Version und mehrere Mitgliedskonten aktualisieren, wird möglicherweise eine Fehlermeldung angezeigt, in der das StackSet- AWSControlTowerExecutionRole erwähnt wird. Dies StackSet im Verwaltungskonto kann fehlschlagen, da die AWSControlTowerExecutionIAMRolle bereits in allen registrierten Mitgliedskonten vorhanden ist. Bei dieser Fehlermeldung handelt es sich um ein erwartetes Verhalten, das ignoriert werden kann.
