Como atualizar o endereço de e-mail do usuário-raiz de uma conta-membro com o AWS Organizations
Para aumentar a segurança e a resiliência administrativa, as entidades principais do IAM na conta de gerenciamento (que têm as permissões necessárias do IAM) podem atualizar centralmente um endereço de e-mail do usuário-raiz (também chamado de endereço de e-mail principal) para qualquer uma de suas contas-membro sem precisar fazer login em cada conta individualmente. Isso dá aos administradores na conta de gerenciamento (ou em uma conta de administrador delegado) mais controle sobre suas contas-membro. Ele também garante que os endereços de e-mail do usuário-raiz de qualquer conta-membro em seu AWS Organizations possam ser mantidos atualizados, mesmo caso você perca o acesso ao endereço de e-mail do usuário-raiz original ou às credenciais administrativas.
Quando o endereço de e-mail do usuário-raiz é alterado centralmente por um administrador da conta de gerenciamento, tanto a senha como a configuração da MFA permanecerão as mesmas de antes da alteração. Observe que o MFA pode ser ignorado por um usuário com controle do endereço de e-mail do usuário-raiz e do número de telefone do contato principal da conta.
Para atualizar o endereço de e-mail do usuário-raiz de uma conta-membro em sua organização, sua organização deve ter habilitado anteriormente o modo de todos os recursos. O AWS Organizations no modo de faturamento consolidado ou contas que não fazem parte de uma organização não podem atualizar o endereço de e-mail do usuário-raiz de forma centralizada. Os usuários que quiserem alterar o endereço de e-mail do usuário-raiz para contas que não são suportadas pela API devem continuar usando o Console de faturamento para gerenciar o endereço de e-mail do usuário-raiz.
Atualizar o endereço de e-mail do usuário-raiz de uma conta-membro
Use o procedimento a seguir para atualizar o endereço de e-mail do usuário-raiz.
- AWS Management Console
-
-
Para realizar este procedimento com a conta de gerenciamento ou em uma conta de administrador delegado em uma organização em relação a contas-membro, você precisa habilitar o acesso confiável ao serviço Gerenciamento de conta.
-
Você não pode usar este procedimento para acessar uma conta em uma organização diferente da que você está usando para chamar a operação.
Para atualizar o endereço de e-mail do usuário-raiz de uma conta-membro usando o console do AWS Organizations
-
Faça login no console do AWS Organizations como usuário-raiz da conta de gerenciamento (ou permissões equivalentes do IAM) em sua organização.
-
Na página Contas da AWS, escolha a conta-membro para a qual você deseja atualizar o endereço de e-mail do usuário-raiz.
-
Na seção Detalhes da conta, escolha o botão Ações e escolha Atualizar endereço de e-mail.
-
Em E-mail, insira o novo endereço de e-mail do usuário-raiz e escolha Salvar. Isso envia uma senha de uso único (OTP) para o novo endereço de e-mail.
Se precisar fechar esta página no console do Organizations enquanto espera pelo código, você pode retornar e concluir o processo de OTP dentro de 24 horas a partir do momento em que o código foi enviado. Para fazer isso, na página Detalhes da conta, escolha o botão Ações e, em seguida, escolha Concluir atualização por e-mail.
-
Em Código de verificação, insira o código que foi enviado para o novo endereço de e-mail na etapa anterior e escolha Confirmar. Isso confirma a atualização do endereço de e-mail do usuário-raiz para a conta.
- AWS CLI & AWS SDKs
-
Você pode recuperar ou atualizar o endereço de e-mail do usuário-raiz (também chamado de endereço de e-mail principal) usando os seguintes comandos da AWS CLI ou suas operações equivalentes no AWS SDK:
-
Para executar realizar essas operações na conta de gerenciamento ou em uma conta de administrador delegado em uma organização em relação a contas-membro, você precisa habilitar o acesso confiável ao serviço de Gerenciamento de conta.
-
Você não pode acessar uma conta em uma organização diferente da que você está usando para chamar a operação.
Para cada operação, você deve ter a permissão que mapeia para essa operação:
Se você usar essas permissões individuais, poderá conceder a alguns usuários a capacidade de ler somente as informações do endereço de e-mail do usuário-raiz e conceder a outros a capacidade de ler e gravar.
Para concluir o processo de atualização de e-mail do usuário-raiz, você deve usar as APIs de e-mail principais juntas na ordem em que são mostradas nos exemplos abaixo.
exemplo GetPrimaryEmail
O exemplo a seguir recupera o endereço de e-mail do usuário-raiz da conta-membro especificada em uma organização. As credenciais usadas devem pertencer à conta de gerenciamento da organização ou à conta de administrador delegado do serviço de Gerenciamento de Contas.
$ aws account get-primary-email --account-id 123456789012
exemplo StartPrimaryEmailUpdate
O exemplo a seguir inicia o processo de atualização do endereço de e-mail do usuário-raiz, identifica o novo endereço de e-mail e envia uma senha de uso único (OTP) para o novo endereço de e-mail da conta-membro especificada em uma organização. As credenciais usadas devem pertencer à conta de gerenciamento da organização ou à conta de administrador delegado do serviço de Gerenciamento de Contas.
$ aws account start-primary-email-update --account-id 123456789012 --primary-email john@examplecorp.com
exemplo AcceptPrimaryEmailUpdate
O exemplo a seguir aceita o código OTP e define o novo endereço de e-mail para a conta-membro especificada em uma organização. As credenciais usadas devem pertencer à conta de gerenciamento da organização ou à conta de administrador delegado do serviço de Gerenciamento de Contas.
$ aws account accept-primary-email-update --account-id 123456789012 --otp 12345678 --primary-email john@examplecorp.com
