Accettare o rifiutare gli inviti all'account con AWS Organizations - AWS Organizations

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Accettare o rifiutare gli inviti all'account con AWS Organizations

Se ricevi un invito a entrare a far parte di un'organizzazione, puoi accettare o rifiutare l'invito.

Considerazioni

Lo stato di un account presso un'organizzazione influisce sui dati visibili su costi e utilizzo

Se un account membro non fa più parte dell'organizzazione e diventa un account standalone, non ha più accesso ai dati su costi e utilizzo da quando l'account è diventato membro dell'organizzazione. L'account ha accesso solo ai dati generati come account standalone.

Se un account membro non fa più parte dell'organizzazione A ed entra a far parte dell'organizzazione B, non ha più accesso ai dati su costi e utilizzo relativi all'organizzazione A, ma solo ai dati generati come membro dell'organizzazione B. L'account ha accesso solo ai dati generati come membro dell'organizzazione B.

Se un account entra di nuovo a far parte di un'organizzazione cui apparteneva in precedenza, riottiene l'accesso ai dati cronologici su costi e utilizzo.

Solo gli account membri e gli account autonomi possono accettare o rifiutare un invito

Solo gli account membri e gli account autonomi possono accettare o rifiutare un invito a entrare a far parte di un'organizzazione. Se un invito viene inviato a un account membro, tale account deve lasciare l'organizzazione attuale prima di accettare l'invito. Se un invito viene inviato a un account di gestione che fa già parte di un'organizzazione, tale account non potrà accettare l'invito finché non rimuoverà tutti gli account dei membri dalla propria organizzazione e non eliminerà l'organizzazione.

Accetta o rifiuta l'invito a un account

Per accettare o rifiutare l'invito, completa i seguenti passaggi.

Autorizzazioni minime

Per accettare o rifiutare un invito a far parte di un'organizzazione , è necessario disporre delle seguenti autorizzazioni:

  • organizations:ListHandshakesForAccount— Necessario per visualizzare l'elenco degli inviti nel AWS Organizations console.

  • organizations:AcceptHandshake.

  • organizations:DeclineHandshake.

  • iam:CreateServiceLinkedRole— Richiesto solo quando l'accettazione dell'invito richiede la creazione di un ruolo collegato al servizio nell'account del membro per supportare l'integrazione con altri Servizi AWS. Per ulteriori informazioni, vedereAWS Organizations e ruoli collegati ai servizi.

AWS Management Console
Per accettare o rifiutare un invito
  1. Un invito a far parte di un'organizzazione viene inviato all'indirizzo e-mail del proprietario dell'account. Se sei il proprietario di un account e ricevi un messaggio e-mail di invito, segui le istruzioni nell'e-mail di invito o vai a AWS Organizations accedi alla console nel browser, quindi scegli Inviti oppure vai direttamente alla pagina di invito dell'account membro.

  2. Se richiesto, accedi all'account invitato come IAM utente, assumi un IAM ruolo o accedi come utente root dell'account (scelta non consigliata).

  3. La pagina Inviti dell'account membro visualizza gli inviti a partecipare alle organizzazioni attualmente disponibili per il tuo account.

    Scegli Accept invitation (Accetta l'invito) o Decline invitation (Rifiuta l'invito) in base alle esigenze.

    • Se nella fase precedente scegli Accept invitation (Accetta invito), la console reindirizza alla pagina Organization overview (Panoramica dell'organizzazione) con i dettagli relativi all'organizzazione di cui l'account è ora membro. È possibile visualizzare l'ID dell'organizzazione e l'indirizzo e-mail del proprietario.

      Nota

      Gli inviti accettati continuano a essere visualizzati nell'elenco per 30 giorni. Successivamente, vengono eliminati e non vengono più visualizzati nell'elenco.

      AWS Organizations crea automaticamente un ruolo collegato al servizio nell'account del nuovo membro per supportare l'integrazione tra AWS Organizations e altro Servizi AWS. Per ulteriori informazioni, vedereAWS Organizations e ruoli collegati ai servizi.

      AWS invia un messaggio di posta elettronica al proprietario dell'account di gestione dell'organizzazione indicando che hai accettato l'invito. Inoltre, invia un messaggio e-mail al proprietario dell'account membro affermando che l'account è ora un membro dell'organizzazione.

    • Se scegli Decline (Rifiuta) nella fase precedente, l'account rimarrà nella pagina Inviti dell'account membro in cui vengono elencati tutti gli inviti in sospeso.

      AWS invia un messaggio di posta elettronica al proprietario dell'account di gestione dell'organizzazione indicando che hai rifiutato l'invito.

      Nota

      Gli inviti rifiutati continuano a essere visualizzati nell'elenco per 30 giorni. Successivamente, vengono eliminati e non vengono più visualizzati nell'elenco.

AWS CLI & AWS SDKs
Per accettare o rifiutare un invito

È possibile utilizzare i comandi seguenti per accettare o rifiutare un invito:

  • AWS CLI: accept-handshake, decline-handshake

    L'esempio seguente mostra come accettare un invito a far parte di un'organizzazione.

    $ aws organizations accept-handshake --handshake-id h-examplehandshakeid111 { "Handshake": { "Action": "INVITE", "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111", "RequestedTimestamp": 1481656459.257, "ExpirationTimestamp": 1482952459.257, "Id": "h-examplehandshakeid111", "Parties": [ { "Id": "o-exampleorgid", "Type": "ORGANIZATION" }, { "Id": "juan@example.com", "Type": "EMAIL" } ], "Resources": [ { "Resources": [ { "Type": "MASTER_EMAIL", "Value": "bill@amazon.com" }, { "Type": "MASTER_NAME", "Value": "Management Account" }, { "Type": "ORGANIZATION_FEATURE_SET", "Value": "ALL" } ], "Type": "ORGANIZATION", "Value": "o-exampleorgid" }, { "Type": "EMAIL", "Value": "juan@example.com" } ], "State": "ACCEPTED" } }

    L'esempio seguente mostra come rifiutare un invito a far parte di un'organizzazione.

  • AWS SDKs: AcceptHandshake, DeclineHandshake