Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Habilitar una cuenta de administrador delegado para AWS Administración de cuentas
Estas instrucciones explican cómo habilitar una cuenta de administrador delegado para la administración de AWS cuentas si te registraste para AWS usar el servicio de registro AWS (avanzado) o si has activado las funciones avanzadas de tu cuenta. Para comparar las opciones de registro, consultaCompara las opciones de registro.
Puede registrar una cuenta de administrador delegado por organización para el servicio de administración de AWS cuentas. Tras registrar esta cuenta, los usuarios y los roles de esa cuenta pueden llamar a las operaciones AWS CLI y al AWS SDK del espacio de account nombres que pueden funcionar en el modo Organizaciones, mediante la compatibilidad con un parámetro opcionalAccountId. Esto permite al administrador delegado acceder a las operaciones de la API de administración de AWS cuentas para las cuentas de otros miembros. AWS Organizations
Para registrar una cuenta de miembro en su organización como cuenta de administrador delegado, utilice el siguiente procedimiento.
- AWS CLI & SDKs
-
Cómo registrar una cuenta de administrador delegado para el servicio de Account Management
Puede utilizar los siguientes comandos para habilitar un administrador delegado para el servicio de Account Management.
Para realizar estas tareas, debe cumplir con los siguientes requisitos:
Debe especificar la siguiente entidad principal de servicio:
account.amazonaws.com
-
AWS CLI: register-delegated-administrator
En el siguiente ejemplo, se registra una cuenta de miembro de la organización como administrador delegado del servicio de Account Management.
$ aws organizations register-delegated-administrator \
--account-id 123456789012 \
--service-principal account.amazonaws.com
Este comando no genera ningún resultado si se utiliza correctamente.
Tras ejecutar este comando, puede usar las credenciales de la cuenta 123456789012 para llamar a las operaciones de la API de gestión de cuentas AWS CLI y del SDK que utilizan el --account-id parámetro para hacer referencia a las cuentas de los miembros de una organización.
- Consola de administración de AWS
Esta tarea no se admite en la consola de administración de cuentas. AWS Solo puedes realizar esta tarea mediante la operación de la API AWS CLI o una operación de API de uno de los AWS SDK.
