기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
를 사용하여 계정 초대 수락 또는 거부 AWS Organizations
조직에 가입하도록 초대를 받은 경우 초대를 수락하거나 거부할 수 있습니다.
고려 사항
조직에서 계정의 상태는 어떤 비용 및 사용량 데이터가 표시되는지에 영향 받음
멤버 계정이 조직을 탈퇴하여 독립형 계정이 되는 경우 해당 계정은 조직의 멤버였을 때의 시간 범위로부터 비용 및 사용량 데이터에 대한 액세스를 할 수 없습니다. 해당 계정은 독립형 계정으로 생성된 데이터에만 액세스할 수 있습니다.
멤버 계정이 조직 A를 탈퇴하여 조직 B에 가입하는 경우 계정은 조직 A의 계정이었을 때의 시간 범위로부터 비용 및 사용량에 대한 데이터에 액세스할 수 없습니다. 해당 계정은 조직 B의 멤버로 생성된 데이터에만 액세스할 수 있습니다.
계정이 이전에 속했던 조직에 다시 가입하는 경우 계정은 과거 비용 및 사용량 데이터에 대한 액세스를 다시 얻습니다.
멤버 계정과 독립 실행형 계정에서만 초대를 수락하거나 거부 가능
멤버 계정과 독립형 계정에서만 조직 가입 초대를 수락하거나 거절할 수 있습니다. 초대가 구성원 계정으로 전송된 경우 초대를 수락하기 전에 해당 계정이 현재 조직에서 탈퇴해야 합니다. 이미 조직의 일부인 관리 계정으로 초대가 전송되는 경우 해당 계정은 조직에서 모든 멤버 계정을 제거하고 조직을 삭제할 때까지 초대를 볼 수 없습니다.
초대를 수락하거나 거부하려면
초대를 수락하거나 거부하려면 다음 단계를 완료합니다.
조직 가입 초대를 수락하거나 거부하려면 다음과 같은 권한이 있어야 합니다.
-
organizations:ListHandshakesForAccount
- AWS Organizations 콘솔에서 초대 목록을 보는 데 필요합니다.
-
organizations:AcceptHandshake
.
-
organizations:DeclineHandshake
.
-
iam:CreateServiceLinkedRole
-초대를 수락하기 위해 멤버 계정에서 다른 AWS 서비스와의 통합을 지원할 서비스 연결 역할을 생성해야 하는 경우에만 필요합니다. 자세한 내용은 AWS Organizations 및 서비스 연결 역할 단원을 참조하십시오.
- AWS Management Console
-
초대를 수락하거나 거부하려면
-
조직 가입 초대는 계정 소유자의 이메일 주소로 전송됩니다. 초대 이메일 메시지를 받은 계정 소유자는 이메일 초대장의 지침을 따르거나, 브라우저에서 AWS Organizations 콘솔로 이동한 후 초대(Invitations)를 선택하거나, 멤버 계정의 초대(member account's Invitation)로 곧바로 이동할 수 있습니다.
-
메시지가 표시되면 초대된 계정에 IAM 사용자로 로그인하거나, IAM 역할을 맡거나, 계정의 루트 사용자로 로그인(권장되지 않음)합니다.
-
멤버 계정의 초대(member account's Invitation) 페이지에 계정의 미결 조직 가입 초대가 표시됩니다.
초대 수락(Accept invitation) 또는 초대 거부(Decline invitation)를 적절히 선택합니다.
-
앞선 단계에서 초대 수락(Accept invitation)을 선택한 경우 내 계정이 멤버가 된 조직의 세부 정보를 보여주는 조직 보기(Organization overview) 페이지가 콘솔에 나타납니다. 조직의 ID와 소유자의 이메일 주소를 확인할 수 있습니다.
수락된 초대는 30일 동안 계속해서 목록에 나타납니다. 그 후에는 삭제되어 목록에 더 이상 표시되지 않습니다.
AWS Organizations 는 새 멤버 계정에 서비스 연결 역할을 자동으로 생성하여 AWS Organizations 와 다른 간의 통합을 지원합니다 AWS 서비스. 자세한 내용은 AWS Organizations 및 서비스 연결 역할 단원을 참조하십시오.
AWS 는 초대를 수락했음을 알리는 이메일 메시지를 조직의 관리 계정 소유자에게 보냅니다. 또한 멤버 계정 소유자에게는 계정이 조직의 멤버가 되었음을 알리는 이메일 메시지가 전송됩니다.
-
이전 단계에서 거부(Decline)를 선택했다면, 계정은 다른 보류 중인 초대를 표시하는 멤버 계정의 초대 페이지에 계속 표시됩니다.
AWS 는 초대를 거부했음을 알리는 이메일 메시지를 조직의 관리 계정 소유자에게 보냅니다.
거부된 초대는 30일 동안 목록에 계속 나타납니다. 그 후에는 삭제되어 목록에 더 이상 표시되지 않습니다.
- AWS CLI & AWS SDKs
-
초대를 수락하거나 거부하려면
다음 명령을 사용하여 초대를 수락하거나 거부할 수 있습니다.
-
AWS CLI: accept-handshake, decline-handshake
다음 예는 조직 가입 초대를 수락하는 방법을 보여 줍니다.
$
aws organizations accept-handshake --handshake-id h-examplehandshakeid111
{
"Handshake": {
"Action": "INVITE",
"Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111",
"RequestedTimestamp": 1481656459.257,
"ExpirationTimestamp": 1482952459.257,
"Id": "h-examplehandshakeid111",
"Parties": [
{
"Id": "o-exampleorgid",
"Type": "ORGANIZATION"
},
{
"Id": "juan@example.com",
"Type": "EMAIL"
}
],
"Resources": [
{
"Resources": [
{
"Type": "MASTER_EMAIL",
"Value": "bill@amazon.com"
},
{
"Type": "MASTER_NAME",
"Value": "Management Account"
},
{
"Type": "ORGANIZATION_FEATURE_SET",
"Value": "ALL"
}
],
"Type": "ORGANIZATION",
"Value": "o-exampleorgid"
},
{
"Type": "EMAIL",
"Value": "juan@example.com"
}
],
"State": "ACCEPTED"
}
}
다음 예는 조직 가입 초대를 거부하는 방법을 보여 줍니다.
-
AWS SDKs: AcceptHandshake, DeclineHandshake