Permisos necesarios para designar un administrador delegado - AWS CloudTrail

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Permisos necesarios para designar un administrador delegado

Al asignar un administrador CloudTrail delegado, debe tener los permisos para añadir y eliminar al administrador delegado CloudTrail, así como ciertos AWS Organizations APIacciones y IAM permisos que se enumeran en la siguiente declaración de política.

Puede añadir la siguiente declaración al final de una IAM política para conceder estos permisos:

{
    "Sid": "Permissions",
    "Effect": "Allow",
    "Action": [
        "cloudtrail:RegisterOrganizationDelegatedAdmin",
        "cloudtrail:DeregisterOrganizationDelegatedAdmin",
        "organizations:RegisterDelegatedAdministrator",
        "organizations:DeregisterDelegatedAdministrator",
        "organizations:ListAWSServiceAccessForOrganization",
        "iam:CreateServiceLinkedRole",
        "iam:GetRole"
    ],
    "Resource": "*"
}