Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwendung identitätsbasierter Richtlinien (IAM-Richtlinien) für AWS Kontoverwaltung
Diese Informationen sind am relevantesten für AWS-Konten die Informationen, die Sie erstellen, wenn Sie unsere erweiterte AWS Erfahrung nutzen. Informationen darüber, wie die Zugriffskontrolle für unser neues AWS Erlebnis funktioniert, finden Sie unterVergleichen Sie die Zugriffsverwaltung.
Eine vollständige Beschreibung von AWS-Konten und IAM-Benutzern finden Sie unter Was ist IAM? im IAM-Benutzerhandbuch.
Anweisungen dazu, wie Sie vom Kunden verwaltete Richtlinien aktualisieren können, finden Sie unter Bearbeiten von IAM-Richtlinien im IAM-Benutzerhandbuch.
AWS Richtlinien für Aktionen und Aktionen in der Kontoverwaltung
In dieser Tabelle sind die Berechtigungen zusammengefasst, die Zugriff auf Ihre Kontoeinstellungen gewähren. Beispiele für Richtlinien, die diese Berechtigungen benutzen, finden Sie unter Identity-based politische Beispiele für AWS Kontoverwaltung.
Anmerkung
Um IAM-Benutzern Schreibzugriff auf eine bestimmte Kontoeinstellung auf der KontoseiteGetAccountInformation Berechtigungen (oder Berechtigungen), die Sie zum Ändern dieser Einstellung verwenden möchten, auch die entsprechende Berechtigung gewähren.
| Berechtigungsname | Zugriffsebene | Description |
|---|---|---|
|
|
Auflisten |
Erteilt die Berechtigung, die verfügbaren Regionen aufzulisten. |
|
|
Lesen |
Erteilt die Erlaubnis, die Kontoinformationen für ein Konto abzurufen. |
|
|
Lesen |
Erteilt die Erlaubnis, die alternativen Kontakte für ein Konto abzurufen. |
|
|
Lesen |
Erteilt die Erlaubnis, die primären Kontaktinformationen für ein Konto abzurufen. |
account:GetPrimaryEmail |
Lesen | Erteilt die Erlaubnis, die primäre E-Mail-Adresse eines Kontos abzurufen. |
|
|
Lesen |
Erteilt die Erlaubnis, den Opt-In-Status einer Region abzurufen. |
|
|
Schreiben |
Erteilt die Erlaubnis, die Aktualisierung der primären E-Mail-Adresse des Mitgliedskontos in einer AWS Organisation zu akzeptieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, ein Konto zu schließen. AnmerkungDiese Berechtigung gilt nur für die Konsole. Für diese Berechtigung ist kein API-Zugriff verfügbar. |
|
|
Schreiben |
Erteilt die Erlaubnis, die alternativen Kontakte für ein Konto zu löschen. |
|
|
Schreiben |
Erteilt die Erlaubnis, die Nutzung einer Region zu deaktivieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, die Nutzung einer Region zu aktivieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, den Namen für ein Konto zu aktualisieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, die alternativen Kontakte für ein Konto zu ändern. |
|
|
Schreiben |
Erteilt die Erlaubnis, die primären Kontaktinformationen für ein Konto zu aktualisieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, einen Bestätigungscode an die primäre Kontakttelefonnummer für ein Konto zu senden. |
|
|
Schreiben |
Erteilt die Berechtigung, die Aktualisierung der primären E-Mail-Adresse des Mitgliedskontos in einer AWS Organisation einzuleiten. |
|
|
Schreiben |
Erteilt die Erlaubnis, die primäre Kontakttelefonnummer für ein Konto durch Übermittlung eines Bestätigungscodes zu überprüfen. |
