As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS Control Tower e AWS Organizations
AWS Control Tower oferece uma maneira simples de configurar e administrar um ambiente com AWS várias contas, seguindo as melhores práticas prescritivas. AWS Control Tower a orquestração amplia as capacidades do. AWS Organizations AWS Control Tower aplica controles preventivos e de detetive (grades de proteção) para ajudar a evitar que suas organizações e contas se afastem das melhores práticas (deriva).
AWS Control Tower a orquestração amplia as capacidades do. AWS Organizations
Para obter mais informações, consulte o Guia do usuário do AWS Control Tower .
Use as informações a seguir para ajudá-lo a se integrar AWS Control Tower com AWS Organizations.
Funções necessárias para a integração
A função AWSControlTowerExecution deve estar presente em todas as contas cadastradas. Ele permite AWS Control Tower gerenciar suas contas individuais e relatar informações sobre elas às suas contas de Auditoria e Arquivo de Registros.
Para saber mais sobre as funções usadas por AWS Control Tower, consulte Como AWS Control Tower funciona com funções para criar e gerenciar contas e Usando políticas baseadas em identidade (IAMpolíticas) para. AWS Control Tower
Diretores de serviço usados por AWS Control Tower
AWS Control Tower usa o principal do controltower.amazonaws.com serviço.
Habilitar o acesso confiável no AWS Control Tower
AWS Control Tower usa acesso confiável para detectar desvios para controles preventivos e para rastrear alterações na conta e na UO que causam desvios.
Para obter informações sobre as permissões necessárias para habilitar acesso confiável, consulte Permissões necessárias para habilitar o acesso confiável.
Você só pode habilitar o acesso confiável usando as ferramentas Organizations.
Para habilitar o acesso confiável no console do Organizations, escolha Enable access próximo a AWS Control Tower.
Você pode habilitar o acesso confiável executando um AWS CLI comando do Organizations ou chamando uma API operação do Organizations em um dos AWS SDKs.
Desabilitar o acesso confiável no AWS Control Tower
Para obter informações sobre as permissões necessárias para desabilitar acesso confiável, consulte Permissões necessárias para desabilitar o acesso confiável.
Você só pode desativar o acesso confiável usando as ferramentas Organizations.
Importante
A desativação AWS Control Tower do acesso confiável causa desvio na sua zona de AWS Control Tower pouso. A única maneira de corrigir o desvio é usar o reparo AWS Control Tower da Landing Zone. Reativar o acesso confiável nas organizações não resolve o problema. Saiba mais sobre desvio noAWS Control Tower guia do usuário.
Você pode desativar o acesso confiável executando um AWS CLI comando do Organizations ou chamando uma API operação do Organizations em um dos AWS SDKs.
