Aggiungere un amministratore delegato per Sistema di analisi degli accessi IAM.

Per aggiungere un amministratore delegato utilizzando la console

1. Accedi alla console AWS utilizzando l'account di gestione per l'organizzazione.

2. Apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

3. In Access Analyzer, scegli Impostazioni dell'analizzatore.

4. Scegliere Add delegated administrator (Aggiungi amministratore delegato).

5. Nel campo Amministratore delegato, inserisci il numero Account AWS di un account membro dell'organizzazione per creare l'amministratore delegato.

   L'account deve essere un membro dell'organizzazione.

6. Scegli Save changes (Salva modifiche).

Come aggiungere un amministratore delegato tramite la AWS CLI o gli SDK AWS

Quando crei un analizzatore per analizzare gli accessi nell'organizzazione in un account amministratore delegato utilizzando AWS CLI, l'API AWS (tramite gli SDK AWS) o AWS CloudFormation, devi utilizzare le API AWS Organizations per abilitare l'accesso al servizio per Sistema di analisi degli accessi IAM e registrare l'account membro come amministratore delegato.

1. Abilita l'accesso al servizio attendibile per Sistema di analisi degli accessi IAM in AWS Organizations. Vedere Come abilitare o disabilitare l'accesso sicuro nella Guida per l'utente di AWS Organizations.

2. Registra un account membro valido dell'organizzazione AWS come amministratore delegato utilizzando l'operazione API di AWS Organizations RegisterDelegatedAdministrator o il comando register-delegated-administrator della AWS CLI.