啟用和停用政策類型 - AWS Organizations
啟用政策類型停用政策類型

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

啟用和停用政策類型

啟用政策類型

建立政策並將其連接至組織之前，必須先啟用該政策類型以供使用。啟用政策類型是在組織根執行的一次性任務。您只能從組織的管理帳戶啟用政策類型。

最低許可

若要啟用政策類型，您必須有執行下列動作的許可：

  • organizations:EnablePolicyType

  • organizations:DescribeOrganization – 僅在使用 Organizations 主控台時才需要

  • organizations:ListRoots – 僅在使用 Organizations 主控台時才需要

AWS Management Console
啟用政策類型

  1. 登入 AWS Organizations 主控台。您必須以 IAM 使用者登入、擔任 IAM 角色，或是以組織管理帳戶中的根使用者 (不建議) 身分登入。

  2. 在 Policies (政策) 頁面上，選擇您要啟用的政策類型的名稱。

  3. 在 Policy type (政策類型) 頁面上，選擇啟用 Policy type (政策類型)。

    此頁面會由指定類型的可用政策清單所取代。

AWS CLI & AWS SDKs
啟用政策類型

您可以使用下列其中一項命令來啟用政策類型：

  • AWS CLI: enable-policy-type

    下列範例顯示如何啟用組織的備份政策。請注意，您必須指定組織根的 ID。

    $ aws organizations enable-policy-type \
    --root-id r-a1b2 \
    --policy-type BACKUP_POLICY
{
    "Root": {
        "Id": "r-a1b2",
        "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
        "Name": "Root",
        "PolicyTypes": [
            {
                "Type": "BACKUP_POLICY",
                "Status": "ENABLED"
            }
        ]
    }
}

    輸出中 PolicyTypes 的清單現在包含指定的政策類型且具有ENABLEDStatus。

  • AWS SDKs: EnablePolicyType

停用政策類型

如果不想再在組織中使用特定政策類型，可以停用該類型以防止意外使用。您只能從組織的管理帳戶停用政策類型。

重要

  • 當您停用政策類型時，所指定類型的所有政策都會自動與組織根的所有實體分離。這些政策不會被刪除。

  • (僅限服務控制政策類型) 如果您稍後重新啟用 SCP 政策類型，組織根中的所有實體一開始只會連接至預設 FullAWSAccess SCP。在組織中停用 SCP 時，SCP 到實體的連接會中斷。如果您稍後想要重新啟用 SCP，必須視需要將其重新連接至組織的根、OU 和帳戶。

最低許可

若要停用 SCP，您需要具有執行下列動作的許可：

  • organizations:DisablePolicyType

  • organizations:DescribeOrganization – 僅在使用 Organizations 主控台時才需要

  • organizations:ListRoots – 僅在使用 Organizations 主控台時才需要

AWS Management Console
停用政策類型

  1. 登入 AWS Organizations 主控台。您必須以 IAM 使用者登入、擔任 IAM 角色，或是以組織管理帳戶中的根使用者 (不建議) 身分登入。

  2. 在 Policies (政策) 頁面上，選擇您要停用的政策類型的名稱。

  3. 在 Policy type (政策類型) 頁面上，選擇停用 Policy type (政策類型)。

  4. 在確認對話方塊上，輸入字詞 disable，然後選擇 Disable (停用)。

    指定類型的可用政策清單會消失。

AWS CLI & AWS SDKs
停用政策類型

您可以使用下列其中一項命令來停用政策類型：

  • AWS CLI: disable-policy-type

    下列範例顯示如何停用組織的備份政策。請注意，您必須指定組織根的 ID。

    $ aws organizations disable-policy-type \
    --root-id r-a1b2 \
    --policy-type BACKUP_POLICY
{
    "Root": {
        "Id": "r-a1b2",
        "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
        "Name": "Root",
        "PolicyTypes": []
    }
}

    輸出中 PolicyTypes 的清單不再包含指定的政策類型。

  • AWS SDKs: DisablePolicyType