为 AWS 账户管理启用可信访问权限 - AWS 账户管理

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

为 AWS 账户管理启用可信访问权限

为 AWS 账户管理启用可信访问权限允许管理账户的管理员修改中每个成员账户的特定信息和元数据(例如,主要或备用联系方式) AWS Organizations。有关更多信息,请参阅《AWS Organizations 用户指南》中的 AWS 账户管理 AWS Organizations。有关可信访问工作原理的一般信息,请参阅与其他 AWS 服务 AWS Organizations 一起使用

启用可信访问权限后,可以在支持 accountID 参数的账户管理 API 操作中使用该参数。只有在使用来自管理账号或组织的委托管理员账号(如果启用)的凭证调用该操作时,才能成功使用此参数。有关更多信息,请参阅为 AWS 账户管理功能启用委托管理员账户

请按照以下步骤在组织中启用账户管理的可信访问权限。

最小权限

要执行这些任务,您必须满足以下要求:

AWS Management Console
为 AWS 账户管理启用可信访问权限
  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户身份登录、担任 IAM 角色,或以组织管理账户中的根用户身份登录(但不建议这样操作)。

  2. 在导航窗格中,选择服务

  3. 在服务列表中选择AWS 账户管理

  4. 选择 Enable trusted access (启用可信访问)

  5. 在 “为 AWS 账户管理启用可信访问” 对话框中,键入 enab le 进行确认,然后选择 “启用可信访问”。

AWS CLI & SDKs
为 AWS 账户管理启用可信访问权限

运行以下命令后,就可以使用组织管理账户中的凭证调用账户管理 API 操作,这些操作使用 --accountId 参数来引用组织中的成员账户。

  • AWS CLI: enable-aws-service-access

    以下示例为主叫账户的组织中的 AWS 账户管理启用可信访问权限。

    $ aws organizations enable-aws-service-access \ --service-principal account.amazonaws.com

    如果成功,此命令不会产生任何输出。