Mengaktifkan jenis kebijakan - AWS Organizations

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengaktifkan jenis kebijakan

Sebelum Anda dapat membuat dan melampirkan kebijakan ke organisasi Anda, Anda harus mengaktifkan jenis kebijakan tersebut untuk digunakan. Mengaktifkan jenis kebijakan adalah tugas satu kali pada root organisasi. Anda dapat mengaktifkan jenis kebijakan hanya dari akun pengelolaan organisasi.

Izin minimum

Untuk mengaktifkan sebuah jenis kebijakan, Anda memerlukan izin untuk menjalankan tindakan-tindakan berikut:

  • organizations:EnablePolicyType

  • organizations:DescribeOrganization — hanya diperlukan bila menggunakan konsol Organizations

  • organizations:ListRoots — hanya diperlukan bila menggunakan konsol Organizations

AWS Management Console
Untuk mengaktifkan sebuah jenis kebijakan

  1. Masuk ke AWS Organizations konsol. Anda harus masuk sebagai IAM pengguna, IAM berperan, atau masuk sebagai pengguna root (tidak disarankan) di akun manajemen organisasi.

  2. Pada halaman Kebijakan, pilih nama jenis kebijakan yang ingin Anda aktifkan.

  3. Pada halaman jenis kebijakan, pilih Aktifkan policy type.

    Halaman tersebut diganti dengan daftar kebijakan yang tersedia dari jenis yang ditentukan.

AWS CLI & AWS SDKs
Untuk mengaktifkan sebuah jenis kebijakan

Anda dapat menggunakan salah satu perintah berikut untuk mengaktifkan sebuah jenis kebijakan:

  • AWS CLI: enable-policy-type

    Contoh berikut menunjukkan cara mengaktifkan kebijakan backup untuk organisasi Anda. Perhatikan bahwa Anda harus menentukan ID root organisasi Anda.

    $ aws organizations enable-policy-type \
    --root-id r-a1b2 \
    --policy-type BACKUP_POLICY
{
    "Root": {
        "Id": "r-a1b2",
        "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
        "Name": "Root",
        "PolicyTypes": [
            {
                "Type": "BACKUP_POLICY",
                "Status": "ENABLED"
            }
        ]
    }
}

    Daftar PolicyTypes dalam output sekarang menyertakan jenis kebijakan yang ditentukan dengan Status dari ENABLED.

  • AWS SDKs: EnablePolicyType