Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Habilitar una cuenta de administrador delegado para AWS Administración de cuentas
Puede registrar una cuenta de administrador delegado por organización para el servicio de administración de AWS cuentas. Después de registrar esta cuenta, los usuarios y los roles de esa cuenta pueden llamar a las operaciones AWS CLI y del AWS SDK en el espacio de account nombres que pueden funcionar en el modo Organizations al admitir un parámetro opcionalAccountId. Esto permite al administrador delegado llamar a las operaciones de la API de administración de AWS cuentas para las cuentas de otros miembros. AWS Organizations
Para registrar una cuenta de miembro en su organización como cuenta de administrador delegado, utilice el siguiente procedimiento.
- AWS CLI & SDKs
-
Cómo registrar una cuenta de administrador delegado para el servicio de Account Management
Puede utilizar los siguientes comandos para habilitar un administrador delegado para el servicio de Account Management.
Para realizar estas tareas, debe cumplir con los siguientes requisitos:
Debe especificar la siguiente entidad principal de servicio:
account.amazonaws.com
-
AWS CLI: register-delegated-administrator
En el siguiente ejemplo, se registra una cuenta de miembro de la organización como administrador delegado del servicio de Account Management.
$ aws organizations register-delegated-administrator \
--account-id 123456789012 \
--service-principal account.amazonaws.com
Este comando no genera ningún resultado si se utiliza correctamente.
Tras ejecutar este comando, puedes usar las credenciales de la cuenta 123456789012 para llamar a las operaciones de administración de cuentas AWS CLI y de la API del SDK que utilizan el --account-id parámetro para hacer referencia a las cuentas de los miembros de una organización.
- AWS Management Console
La consola de administración de AWS cuentas no admite esta tarea. Solo puedes realizar esta tarea mediante la operación AWS CLI o una operación de API de uno de los AWS SDK.
