Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
I contatti alternativi lo consentono AWS di contattare fino a tre contatti alternativi associati all'account. Un contatto alternativo non deve necessariamente essere una persona specifica. È invece possibile aggiungere una lista di distribuzione e-mail se si dispone di un team per la gestione di problemi relativi alla fatturazione, alle operazioni e alla sicurezza. Questi si aggiungono all'indirizzo e-mail associato all'utente root dell'account. Il contatto principale dell'account continuerà a ricevere tutte le comunicazioni e-mail inviate all'indirizzo e-mail dell'account root.
È possibile specificare solo uno dei seguenti tipi di contatto associati a un account.
-
Contatto di fatturazione
-
Contatto operativo
-
Contatto di sicurezza
Puoi aggiungere o modificare contatti alternativi in modo diverso, a seconda che gli account siano autonomi o facciano parte di un'organizzazione:
-
Autonomo Account AWS— Per Account AWS non associato a un'organizzazione, è possibile aggiornare i propri contatti alternativi utilizzando il AWS Console di gestione o tramite AWS CLI&SDKs. Per informazioni su come eseguire questa operazione, vedi Update standalone Account AWS contatti alternativi.
-
Account AWS all'interno di un'organizzazione: per gli account dei membri che fanno parte di un AWS organizzazione, un utente dell'account di gestione o dell'account amministratore delegato può aggiornare centralmente qualsiasi account membro dell'organizzazione dal AWS Organizations console o a livello di codice tramite AWS CLI&. SDKs Per informazioni su come eseguire questa operazione, consulta Aggiorna Account AWS
contatti alternativi all'interno dell'organizzazione.
Prima di procedere con l'aggiornamento delle informazioni di contatto alternative del tuo account, ti consigliamo di esaminare innanzitutto i seguenti requisiti per l'immissione di numeri di telefono e indirizzi e-mail.
-
I numeri di telefono possono contenere solo numeri, spazi bianchi e i seguenti caratteri:»». +-()
-
Gli indirizzi e-mail possono contenere fino a 254 caratteri e includere i seguenti caratteri speciali nella parte locale dell'indirizzo e-mail oltre a quelli alfanumerici standard: "». +=.#|!&-_
Per aggiungere o modificare i contatti alternativi per uno standalone Account AWS, effettuare le operazioni descritte nella procedura seguente. Il AWS Management Console la procedura riportata di seguito funziona sempre solo in un contesto autonomo. Puoi utilizzare il plugin AWS Management Console per accedere o modificare solo i contatti alternativi dell'account utilizzato per chiamare l'operazione.
- AWS Management Console
-
Per aggiungere o modificare i contatti alternativi per una versione autonoma Account AWS
Per eseguire le seguenti operazioni, è necessario disporre almeno delle seguenti IAM autorizzazioni:
Accedi al AWS Management Consolecome IAM utente o ruolo con le autorizzazioni minime.
-
Scegli il nome del tuo account in alto a destra nella finestra, quindi scegli Account.
-
Nella pagina Account, scorri verso il basso fino a Contatti alternativi e, a destra del titolo, scegli Modifica.
Se non vedi l'opzione Modifica, è probabile che tu non abbia effettuato l'accesso come utente root del tuo account o come utente che dispone delle autorizzazioni minime specificate sopra.
-
Modifica i valori nei campi disponibili.
Per le aziende Account AWS, è consigliabile inserire il numero di telefono e l'indirizzo e-mail dell'azienda anziché quelli di un individuo.
-
Dopo aver apportato tutte le modifiche, scegli Aggiorna.
- AWS CLI & SDKs
-
Puoi recuperare, aggiornare o eliminare le informazioni di contatto alternative utilizzando quanto segue AWS CLI comandi o relativi AWS SDKoperazioni equivalenti:
Per ogni operazione, è necessario disporre dell'autorizzazione corrispondente a tale operazione:
Se utilizzi queste autorizzazioni individuali, puoi concedere ad alcuni utenti la possibilità di leggere solo le informazioni di contatto e concedere ad altri la possibilità di leggere e scrivere.
L'esempio seguente recupera l'attuale contatto alternativo di Billing per l'account del chiamante.
$
aws account get-alternate-contact \
--alternate-contact-type=BILLING
{
"AlternateContact": {
"AlternateContactType": "BILLING",
"EmailAddress": "saanvi.sarkar@amazon.com",
"Name": "Saanvi Sarkar",
"PhoneNumber": "+1(206)555-0123",
"Title": "CFO"
}
}
L'esempio seguente imposta un nuovo contatto Operations alternativo per l'account del chiamante.
$
aws account put-alternate-contact \
--alternate-contact-type=OPERATIONS \
--email-address=mateo_jackson@amazon.com \
--name="Mateo Jackson" \
--phone-number="+1(206)555-1234" \
--title="Operations Manager"
Se ha esito positivo, questo comando non produrrà alcun output.
Se si eseguono più PutAlternateContact
operazioni sullo stesso Account AWS e dello stesso tipo di contatto, il primo aggiunge il nuovo contatto e tutte le chiamate successive allo stesso Account AWS e il tipo di contatto aggiornano il contatto esistente.
L'esempio seguente elimina il contatto alternativo di sicurezza per l'account del chiamante.
$
aws account delete-alternate-contact \
--alternate-contact-type=SECURITY
Se ha esito positivo, questo comando non produrrà alcun output.
Se si tenta di eliminare lo stesso contatto più di una volta, il primo riesce inavvertitamente. Tutti i tentativi successivi generano un'ResourceNotFound
eccezione.
Per aggiungere o modificare i dettagli di contatto alternativi per qualsiasi Account AWS nella propria organizzazione, eseguire i passaggi indicati nella procedura seguente.
Per aggiornare i contatti alternativi con AWS Organizations console, è necessario eseguire alcune impostazioni preliminari:
-
L'organizzazione deve abilitare tutte le funzionalità per gestire le impostazioni degli account dei membri. Ciò consente il controllo amministrativo sugli account dei membri. Questa impostazione è predefinita al momento della creazione dell'organizzazione. Se la tua organizzazione è impostata solo sulla fatturazione consolidata e desideri abilitare tutte le funzionalità, vedi Abilitazione di tutte le funzionalità nell'organizzazione.
-
È necessario abilitare l'accesso affidabile per AWS Servizio di gestione dell'account. Per configurarlo, vedi Abilitazione dell'accesso affidabile per AWS Gestione dell'account.
Il AWS Organizations le politiche sono gestite AWSOrganizationsReadOnlyAccess
o AWSOrganizationsFullAccess
sono state aggiornate per fornire l'autorizzazione all'accesso a AWS Gestione dell'account APIs in modo da poter accedere ai dati dell'account da AWS Organizations
console. Per visualizzare le politiche gestite aggiornate, consulta Updates to Organizations AWS politiche gestite.
- AWS Management Console
-
Per aggiungere o modificare i contatti alternativi per qualsiasi Account AWS nella tua organizzazione
-
Accedi a AWS Organizations console con le credenziali dell'account di gestione dell'organizzazione.
-
Da Account AWS, seleziona l'account che desideri aggiornare.
-
Scegli Informazioni di contatto e, in Contatti alternativi, individua il tipo di contatto: contatto di fatturazione, contatto di sicurezza o contatto operativo.
-
Per aggiungere un nuovo contatto, seleziona Aggiungi o per aggiornare un contatto esistente seleziona Modifica.
-
Modifica i valori nei campi disponibili.
Per le aziende Account AWS, è consigliabile inserire il numero di telefono e l'indirizzo e-mail dell'azienda anziché quelli di un individuo.
-
Dopo aver apportato tutte le modifiche, scegli Aggiorna.
- AWS CLI & SDKs
-
Puoi recuperare, aggiornare o eliminare le informazioni di contatto alternative utilizzando quanto segue AWS CLI comandi o relativi AWS SDKoperazioni equivalenti:
-
Per eseguire queste operazioni dall'account di gestione o da un account amministratore delegato di un'organizzazione utilizzando gli account dei membri, è necessario abilitare l'accesso affidabile per il servizio Account.
-
Non puoi accedere a un account in un'organizzazione diversa da quella che stai utilizzando per chiamare l'operazione.
Per ogni operazione, devi disporre dell'autorizzazione corrispondente a tale operazione:
Se utilizzi queste autorizzazioni individuali, puoi concedere ad alcuni utenti la possibilità di leggere solo le informazioni di contatto e concedere ad altri la possibilità di leggere e scrivere.
L'esempio seguente recupera l'attuale contatto alternativo di Billing per l'account del chiamante in un'organizzazione. Le credenziali utilizzate devono provenire dall'account di gestione dell'organizzazione o dall'account amministratore delegato di Account Management.
$
aws account get-alternate-contact \
--alternate-contact-type=BILLING \
--account-id 123456789012
{
"AlternateContact": {
"AlternateContactType": "BILLING",
"EmailAddress": "saanvi.sarkar@amazon.com",
"Name": "Saanvi Sarkar",
"PhoneNumber": "+1(206)555-0123",
"Title": "CFO"
}
}
L'esempio seguente imposta il contatto alternativo Operations per l'account membro specificato in un'organizzazione. Le credenziali utilizzate devono provenire dall'account di gestione dell'organizzazione o dall'account amministratore delegato di Account Management.
$
aws account put-alternate-contact \
--account-id 123456789012 \
--alternate-contact-type=OPERATIONS \
--email-address=mateo_jackson@amazon.com \
--name="Mateo Jackson" \
--phone-number="+1(206)555-1234" \
--title="Operations Manager"
Se ha esito positivo, questo comando non produrrà alcun output.
Se si eseguono più PutAlternateContact
operazioni sullo stesso Account AWS e dello stesso tipo di contatto, il primo aggiunge il nuovo contatto e tutte le chiamate successive allo stesso Account AWS e il tipo di contatto aggiornano il contatto esistente.
L'esempio seguente elimina il contatto alternativo di sicurezza per l'account membro specificato in un'organizzazione. Le credenziali utilizzate devono provenire dall'account di gestione dell'organizzazione o dall'account amministratore delegato di Account Management.
$
aws account delete-alternate-contact \
--account-id 123456789012 \
--alternate-contact-type=SECURITY
Se ha esito positivo, questo comando non produrrà alcun output.
Se si tenta di eliminare lo stesso contatto più di una volta, il primo riesce inavvertitamente. Tutti i tentativi successivi generano un'ResourceNotFound
eccezione.
account: chiave AlternateContactTypes contestuale
Puoi utilizzare la chiave contestuale account:AlternateContactTypes
per specificare quale dei tre tipi di fatturazione è consentito (o negato) dalla IAM politica. Ad esempio, la politica di IAM autorizzazione di esempio seguente utilizza questa chiave di condizione per consentire ai responsabili associati di recuperare, ma non modificare, solo il contatto BILLING
alternativo per un account specifico in un'organizzazione.
Poiché account:AlternateContactTypes
si tratta di un tipo di stringa multivalore, è necessario utilizzare gli operatori di stringa o multivalore. ForAnyValue
ForAllValues
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "account:GetAlternateContact",
"Resource": [
"arn:aws:account::123456789012:account/o-aa111bb222/111111111111"
],
"Condition": {
"ForAnyValue:StringEquals": {
"account:AlternateContactTypes": [
"BILLING"
]
}
}
}
]
}