View a markdown version of this page

Habilite uma conta de administrador delegado para AWS Gerenciamento de contas - AWS Gerenciamento de contas

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilite uma conta de administrador delegado para AWS Gerenciamento de contas

Você pode registrar uma conta de administrador delegado por organização para o serviço de gerenciamento de AWS contas. Depois de registrar essa conta, os usuários e funções dessa conta podem chamar as operações AWS CLI e AWS SDK no account namespace que podem funcionar no modo Organizations oferecendo suporte a um parâmetro opcional. AccountId Isso permite que o administrador delegado chame as operações da API de gerenciamento de AWS contas para outras contas de membros em AWS Organizations.

Para registrar uma conta-membro na organização como conta de administrador delegado, use o procedimento a seguir.

AWS CLI & SDKs
Para registrar uma conta de administrador delegado para o serviço de Gerenciamento de Contas

Use os comandos a seguir para habilitar um administrador delegado para o serviço de Gerenciamento de Contas.

Permissões mínimas

Para executar essas tarefas, você deve atender aos seguintes requisitos:

Você deve especificar a seguinte entidade principal de serviço:

account.amazonaws.com

  • AWS CLI: register-delegated-administrator

    O exemplo a seguir registra uma conta-membro da organização como administrador delegado para o serviço de Gerenciamento de Contas. 

    $ aws organizations register-delegated-administrator \
    --account-id 123456789012 \
    --service-principal account.amazonaws.com

    Se for bem-sucedido, esse comando não produzirá uma saída.

    Depois de executar esse comando, você pode usar as credenciais da conta 123456789012 para chamar as operações de gerenciamento de contas AWS CLI e da API do SDK que usam o --account-id parâmetro para referenciar contas de membros em uma organização.

AWS Management Console

Essa tarefa não é suportada no console de gerenciamento de AWS contas. Você pode realizar essa tarefa somente usando a operação de API AWS CLI ou de um dos AWS SDKs.