Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS Account Management and AWS Organizations

AWS Account Management le ayuda a administrar la información de la cuenta y los metadatos de todos los Cuentas de AWS miembros de su organización. Puede configurar, modificar o eliminar la información de contacto alternativa de cada una de las cuentas de miembro de su organización. Para obtener más información, consulte Uso de AWS Account Management en su organización en la Guía del usuario de AWS Account Management .

Utilice la siguiente información para ayudarle a integrarse AWS Account Management con AWS Organizations.

Para habilitar el acceso de confianza con Account Management

Para obtener información acerca de los permisos necesarios para habilitar el acceso de confianza, consulte Permisos necesarios para habilitar el acceso de confianza.

La administración de cuentas requiere un acceso confiable AWS Organizations antes de poder designar una cuenta de miembro como administrador delegado de este servicio para su organización.

Solo puede habilitar el acceso de confianza mediante las herramientas de Organizations.

Puede habilitar el acceso confiable mediante la AWS Organizations consola, ejecutando un AWS CLI comando o llamando a una operación de API en uno de los AWS SDK.

Consola de administración de AWS

Para habilitar el acceso de confianza mediante la consola de Organizations

1. Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

2. En el panel de navegación, elija Servicios.

3. En la lista de servicios, elija AWS Account Management.

4. Elija Habilitar acceso de confianza.

5. En el cuadro de diálogo Habilitar el acceso de confianza para AWS Account Management, escriba habilitar para confirmar y, a continuación, elija Habilitar el acceso de confianza.

6. Si es el administrador de Only AWS Organizations, dígale al administrador AWS Account Management que ahora puede habilitar el funcionamiento de ese servicio AWS Organizations desde la consola de servicios.

AWS CLI, AWS API

Para habilitar el acceso a un servicio confiable mediante el OrganizationsCLI/SDK

Use los siguientes AWS CLI comandos u operaciones de API para habilitar el acceso a servicios confiables:

• AWS CLI: enable-aws-service-access

  Ejecute el siguiente comando para habilitarlo AWS Account Management como un servicio de confianza con Organizations.

  $ aws organizations enable-aws-service-access \ 
      --service-principal account.amazonaws.com

  Este comando no genera ninguna salida si se realiza correctamente.

• AWS API: EnableAWSServiceAccess

Para desactivar el acceso de confianza con Account Management

Para obtener información acerca de los permisos necesarios para deshabilitar el acceso de confianza, consulte Permisos necesarios para deshabilitar el acceso de confianza.

Solo un administrador de la cuenta AWS Organizations de administración puede deshabilitar el acceso de confianza con AWS Account Management.

Solo puede deshabilitar el acceso de confianza mediante las herramientas de Organizations.

Puede deshabilitar el acceso de confianza mediante la AWS Organizations consola, ejecutando un AWS CLI comando de Organizations o llamando a una operación de API de Organizations en uno de los AWS SDK.

Consola de administración de AWS

Para deshabilitar el acceso de confianza mediante la consola de Organizations

1. Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

2. En el panel de navegación, elija Servicios.

3. En la lista de servicios, elija AWS Account Management.

4. Seleccione Deshabilitar el acceso de confianza.

5. En el cuadro de diálogo Deshabilitar el acceso de confianza para AWS Account Management, escriba deshabilitar para confirmar y, a continuación, elija Deshabilitar el acceso de confianza.

6. Si eres el administrador de Only AWS Organizations, dile al administrador AWS Account Management que ahora puede inhabilitar el funcionamiento de ese servicio AWS Organizations mediante la consola de servicios o las herramientas.

AWS CLI, AWS API

Para deshabilitar el acceso a servicios de confianza mediante Organizations CLI/SDK

Puede utilizar los siguientes AWS CLI comandos u operaciones de API para deshabilitar el acceso a los servicios de confianza:

• AWS CLI: disable-aws-service-access

  Ejecute el siguiente comando para inhabilitarlo AWS Account Management como servicio de confianza con Organizations.

  $ aws organizations disable-aws-service-access \
      --service-principal account.amazonaws.com

  Este comando no genera ninguna salida si se realiza correctamente.

• AWS API: DisableAWSServiceAccess

Habilitación de una cuenta de administrador delegado para Account Management

Cuando se designa una cuenta de miembro como administrador delegado de la organización, los usuarios y los roles de la cuenta designada pueden administrar los metadatos de la Cuenta de AWS de otras cuentas de miembro de la organización. Si no habilita una cuenta de administrador delegado, estas tareas solo las puede realizar la cuenta de administración de la organización. Esto le ayuda a separar la administración de la organización de la administración de los detalles de la cuenta.

Para obtener instrucciones generales sobre cómo configurar una política de delegación, consulte Cree una política de delegación basada en recursos con AWS Organizations.

AWS CLI, AWS API

Si desea configurar una cuenta de administrador delegado mediante la AWS CLI o uno de los AWS SDK, puede utilizar los siguientes comandos:

• AWS CLI:

  $  aws organizations register-delegated-administrator \
      --account-id 123456789012 \
      --service-principal account.amazonaws.com

• AWS SDK: llame a la RegisterDelegatedAdministrator operación de la organización y al número de identificación de la cuenta del miembro e identifique el principal de servicio de la cuenta account.amazonaws.com como parámetros.