Aktivieren eines Richtlinientyps - AWS Organizations

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktivieren eines Richtlinientyps

Bevor Sie eine Richtlinie erstellen und Ihrer Organisation zuweisen können, müssen Sie diesen Richtlinientyp für die Verwendung aktivieren. Das Aktivieren eines Richtlinientyps ist eine einmalige Aufgabe im Organisationsstamm. Sie können einen Richtlinientyp nur über das Verwaltungskonto der Organisation aktivieren.

Mindestberechtigungen

Um einen Richtlinientyp zu aktivieren, benötigen Sie die Berechtigung zum Ausführen der folgenden Aktionen:

  • organizations:EnablePolicyType

  • organizations:DescribeOrganization – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

  • organizations:ListRoots – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

AWS Management Console
So aktivieren Sie einen Richtlinientyp

  1. Loggen Sie sich ein bei AWS Organizations Konsole. Sie müssen sich im Verwaltungskonto der Organisation als IAM Benutzer anmelden, eine IAM Rolle übernehmen oder sich als Root-Benutzer (nicht empfohlen) anmelden.

  2. Klicken Sie auf Richtlinien und wählen Sie den Namen des Richtlinientyp aus, den Sie aktivieren möchten.

  3. Wählen Sie auf der Seite mit dem Richtlinientyp die Option Aktivieren policy type.

    Die Seite wird durch eine Liste der verfügbaren Richtlinien des angegebenen Typs ersetzt.

AWS CLI & AWS SDKs
So aktivieren Sie einen Richtlinientyp

Sie können einen Richtlinientyp mit einer der folgenden Befehlen aktivieren:

  • AWS CLI: enable-policy-type

    Im folgenden Beispiel wird veranschaulicht, wie Backup-Richtlinien für Ihre Organisation aktiviert werden können. Beachten Sie, dass Sie die ID des Stammes Ihrer Organisation angeben müssen.

    $ aws organizations enable-policy-type \
    --root-id r-a1b2 \
    --policy-type BACKUP_POLICY
{
    "Root": {
        "Id": "r-a1b2",
        "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
        "Name": "Root",
        "PolicyTypes": [
            {
                "Type": "BACKUP_POLICY",
                "Status": "ENABLED"
            }
        ]
    }
}

    Die Liste von PolicyTypes in der Ausgabe enthält jetzt den angegebenen Richtlinientyp mit dem Status von ENABLED.

  • AWS SDKs: EnablePolicyType