Habilitación del acceso de confianza para AWS Account Management - AWS Administración de cuentas

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Habilitación del acceso de confianza para AWS Account Management

Cuando habilita el acceso de confianza para AWS Account Management, el administrador de la cuenta de administración puede modificar la información y los metadatos (por ejemplo, los detalles de contacto principales o alternativos) específicos de cada cuenta de miembro en AWS Organizations. Para obtener más información, consulte AWS Account Management and AWS Organizations en la Guía del usuario de AWS Organizations. Para obtener información general sobre cómo funciona el acceso de confianza, consulte Using AWS Organizations with other AWS services.

Una vez habilitado el acceso de confianza, puede usar el parámetro accountID en las operaciones de la API de Account Management que lo admitan. Puede usar este parámetro correctamente solo si llama a la operación con las credenciales de la cuenta de administración o desde la cuenta de administrador delegado de su organización, si habilita una. Para obtener más información, consulte Habilitación de una cuenta de administrador delegado para AWS Account Management.

Utilice el siguiente procedimiento para habilitar el acceso de confianza para Account Management en su organización.

Permisos mínimos

Para realizar estas tareas, debe cumplir con los siguientes requisitos:

AWS Management Console
Cómo habilitar el acceso de confianza para AWS Account Management
  1. Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

  2. En el panel de navegación, elija Servicios.

  3. Seleccione AWS Account Management en la lista de servicios.

  4. Elija Habilitar acceso de confianza.

  5. En el cuadro de diálogo Habilitar el acceso de confianza para AWS Account Management, escriba habilitar para confirmarlo y, a continuación, seleccione Habilitar el acceso de confianza.

AWS CLI & SDKs
Cómo habilitar el acceso de confianza para AWS Account Management

Luego de ejecutar este comando, puede usar las credenciales de la cuenta de administración de la organización para llamar a las operaciones de la API de Account Management que utilizan el parámetro --accountId para hacer referencia a las cuentas de miembro en una organización.

  • AWS CLI: enable-aws-service-access

    El siguiente ejemplo permite un acceso de confianza para AWS Account Management en la organización de la cuenta que realiza la llamada.

    $ aws organizations enable-aws-service-access \ --service-principal account.amazonaws.com

    Este comando no genera ningún resultado si se utiliza correctamente.