本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
委派管理員組織檢視
同AWS Health,您可以利用委派的管理員功能AWS Organizations允許管理帳戶以外的帳戶查看彙總AWS Health在上的事件AWS Health儀表板
為您的組織檢視註冊委派管理員
啟用組織的組織檢視之後,您最多可以將組織中的五個成員帳戶註冊為委派管理員。若要這麼做,請呼叫RegisterDelegatedAdministratorAPI 操作。註冊會員帳戶後,他們會被委派管理帳戶,並且可以訪問AWS Health從組織檢視AWS Health儀表板。如果帳戶有業務
若要建立委派的系統管理員,請從組織中的管理帳戶呼叫下列人員AWS Command Line Interface(AWS CLI) 指令。您可以從管理帳戶或可以擔任所需角色的帳戶使用此命令AWS Identity and Access Management權限。在下面的示例命令中,替換帳戶識別碼使用您要註冊的會員帳戶 ID 以及AWS Health服務主體「健康. 亞馬遜」.
aws organizations register-delegated-administrator --account-id ACCOUNT_ID --service-principal health.amazonaws.com
委派的管理員註冊後,您就可以看到所有AWS Health影響整個組織帳戶的事件。您可以檢視過去 90 天的歷史事件,或自從首次啟用組織檢視功能後 (以較新的日期為準)。請注意,啟用委派管理員功能是非同步程序,最多需要一分鐘才能完成。
從組織檢視中移除委派的管理員
若要移除委派系統管理員的存取權,請呼叫DeregisterDelegatedAdministratorAPI 操作。
從您組織的管理帳戶中,撥打下列電話AWS CLI以委派管理員身分移除成員帳戶的命令。在下面的示例命令中,替換帳戶識別碼使用您要刪除的會員帳戶 ID。
aws organizations deregister-delegated-administrator --account-id ACCOUNT_ID --service-principal health.amazonaws.com