Administrator yang didelegasikan untuk AWS Organizations

Sebaiknya gunakan akun AWS Organizations manajemen dan pengguna serta perannya hanya untuk tugas yang harus dilakukan oleh akun tersebut. Kami juga menyarankan Anda menyimpan AWS sumber daya Anda di akun anggota lain di organisasi dan menjauhkannya dari akun manajemen. Ini karena fitur keamanan seperti Kebijakan kontrol layanan organisasi (SCP) tidak membatasi pengguna atau peran dalam akun manajemen.

Dari akun manajemen organisasi, Anda dapat mendelegasikan manajemen kebijakan untuk Organisasi ke akun anggota tertentu untuk melakukan tindakan kebijakan yang secara default hanya tersedia untuk akun manajemen.

Misalnya kebijakan delegasi berbasis sumber daya, lihat. Contoh kebijakan berbasis sumber daya untuk AWS Organizations