Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Administrator yang didelegasikan untuk AWS Organizations
Kami menyarankan Anda menggunakan akun AWS Organizations manajemen dan penggunanya dan perannya hanya untuk tugas-tugas yang harus dilakukan oleh akun itu. Kami juga menyarankan agar Anda menyimpan AWS sumber daya Anda di akun anggota lain di organisasi dan menjauhkannya dari akun manajemen. Ini karena fitur keamanan seperti kebijakan kontrol layanan Organizations (SCPs) tidak membatasi pengguna atau peran dalam akun manajemen.
Dari akun manajemen organisasi, Anda dapat mendelegasikan manajemen kebijakan untuk Organizations ke akun anggota tertentu untuk melakukan tindakan kebijakan yang secara default hanya tersedia untuk akun manajemen.
Topik
- Membuat kebijakan delegasi berbasis sumber daya dengan AWS Organizations
- Memperbarui kebijakan delegasi berbasis sumber daya dengan AWS Organizations
- Melihat kebijakan delegasi berbasis sumber daya dengan AWS Organizations
- Menghapus kebijakan delegasi berbasis sumber daya dengan AWS Organizations
- Contoh: Lihat organisasiOUs, akun, dan kebijakan
- Contoh: Izin terkonsolidasi untuk mengelola kebijakan cadangan organisasi