Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Schutz von Mitgliedskonten vor Schließung mit AWS Organizations

Wenn Sie ein Mitgliedskonto vor einer versehentlichen Schließung schützen möchten, können Sie eine IAM Richtlinie erstellen, um festzulegen, welche Konten von der Schließung ausgenommen sind. Jedes mit diesen Richtlinien geschützte Mitgliedskonto kann nicht geschlossen werden. Dies ist mit einem nicht möglichSCP, da sie keine Auswirkungen auf die Hauptbenutzer im Verwaltungskonto haben.

Sie können eine IAM Richtlinie erstellen, die das Schließen von Konten auf zwei Arten verweigert:

IAMBeispielrichtlinien, die das Schließen von Mitgliedskonten verhindern

Die folgenden Codebeispiele zeigen zwei verschiedene Methoden, mit denen Sie verhindern können, dass Mitgliedskonten ihr Konto schließen.

Verhindern Sie, dass Mitgliedskonten mit den Tags geschlossen werden

Sie können die folgende Richtlinie an eine Identität in Ihrem Verwaltungskonto anfügen. Diese Richtlinie hindert Prinzipale im Verwaltungskonto daran, Mitgliedskonten zu schließen, die mit dem globalen Bedingungsschlüssel des aws:ResourceTag-Tags, dem AccountType-Schlüssel und dem Critical-Tag-Wert gekennzeichnet sind.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PreventCloseAccountForTaggedAccts",
            "Effect": "Deny",
            "Action": "organizations:CloseAccount",
            "Resource": "*",
            "Condition": {
                "StringEquals": {"aws:ResourceTag/AccountType": "Critical"}
            }
        }
    ]
}

Verhindern, dass Mitgliederkonten, die in dieser Richtlinie aufgeführt sind, geschlossen werden

Sie können die folgende Richtlinie an eine Identität in Ihrem Verwaltungskonto anfügen. Diese Richtlinie verhindert, dass Prinzipale im Verwaltungskonto Mitgliederkonten schließen, die explizit im Resource-Element angegeben wurden.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "PreventCloseAccount",
            "Effect": "Deny",
            "Action": "organizations:CloseAccount",
            "Resource": [
                "arn:aws:organizations::555555555555:account/o-12345abcdef/123456789012",
                "arn:aws:organizations::555555555555:account/o-12345abcdef/123456789014"
            ]
        }
    ]
}