Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de políticas basadas en la identidad (políticas de IAM) para AWS Administración de cuentas
Esta información es más relevante para la Cuentas de AWS que crea cuando utiliza nuestra experiencia avanzada. AWS Para obtener información sobre cómo funciona el control de acceso para nuestra nueva AWS experiencia, consulteCompare la gestión de acceso.
Para obtener información completa sobre los usuarios Cuentas de AWS de IAM, consulte ¿Qué es la IAM? en la Guía del usuario de IAM.
Para obtener instrucciones acerca de cómo actualizar las políticas administradas por el cliente, consulte Edición de políticas de IAM en la Guía del usuario de IAM.
AWS Acciones y políticas de administración de cuentas
En la siguiente tabla, se resumen los permisos que conceden acceso a la configuración de su cuenta. Para ver ejemplos de políticas que utilizan estos permisos, consulte Identity-based ejemplos de políticas para AWS Administración de cuentas.
nota
Para conceder a los usuarios de IAM acceso de escritura a una configuración de cuenta específica en la página CuentaGetAccountInformation permiso, además del permiso (o los permisos) que desee utilizar para modificar esa configuración.
| Nombre del permiso | Nivel de acceso | Description (Descripción) |
|---|---|---|
|
|
Enumeración |
Concede permiso para enumerar las regiones disponibles. |
|
|
Lectura |
Concede permiso para recuperar la información de una cuenta. |
|
|
Lectura |
Concede permiso para recuperar los contactos alternativos de una cuenta. |
|
|
Lectura |
Concede permiso para recuperar la información de contacto principal de una cuenta. |
account:GetPrimaryEmail |
Lectura | Concede permiso para recuperar la dirección de correo electrónico principal de una cuenta. |
|
|
Lectura |
Concede permiso para obtener el estado de suscripción de una región. |
|
|
Escritura |
Otorga permiso para aceptar la actualización de la dirección de correo electrónico principal de la cuenta del miembro de una AWS organización. |
|
|
Escritura |
Concede permiso para cerrar una cuenta. notaEste es un permiso solo para la consola. No hay acceso de API disponible para este permiso. |
|
|
Escritura |
Concede permiso para eliminar los contactos alternativos de una cuenta. |
|
|
Escritura |
Concede permiso para deshabilitar el uso de una región. |
|
|
Escritura |
Concede permiso para habilitar el uso de una región. |
|
|
Escritura |
Concede permiso para actualizar el nombre de una cuenta. |
|
|
Escritura |
Concede permiso para modificar los contactos alternativos de una cuenta. |
|
|
Escritura |
Concede permiso para actualizar la información de contacto principal de una cuenta. |
|
|
Escritura |
Otorga permiso para enviar un código de verificación al número de teléfono de contacto principal de una cuenta. |
|
|
Escritura |
Otorga permiso para iniciar la actualización de la dirección de correo electrónico principal de la cuenta del miembro de una AWS organización. |
|
|
Escritura |
Concede permiso para verificar el número de teléfono de contacto principal de una cuenta mediante el envío de un código de verificación. |
