Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # AWS Transform MGN (MGN) y AWS Organizations AWS Transform MGN simplifica, agiliza y reduce el costo de migrar aplicaciones a. AWS Al integrarse con Organizations, puede usar la característica de visualización global para administrar migraciones a gran escala en varias cuentas. Para obtener más información, consulte [Setting up your AWS Organizations](https://docs.aws.amazon.com/mgn/latest/ug/setting-up-organizations.html) en *MGN user guide*. Utilice la siguiente información para ayudarle a integrarse con. AWS Transform MGN AWS Organizations ## Service-linked roles creados al habilitar la integración El siguiente [rol vinculado al servicio ](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html) se crea automáticamente en la cuenta de administración de su organización cuando habilita el acceso de confianza. Este rol permite a MGN realizar operaciones compatibles en las cuentas de su organización. Puede eliminar o modificar este rol solo si deshabilita el acceso de confianza entre MGN y Organizations o si elimina la cuenta de miembro de la organización. + `AWSServiceRoleForApplicationMigrationService ` ## Entidades principales del servicio utilizadas por MGN El rol vinculado al servicio de la sección anterior solo puede ser asumido por las entidades de servicio autorizadas por las relaciones de confianza definidas para el rol. Los roles vinculados a servicios usados por MGN conceden acceso a las siguientes entidades de servicio: + `mgn.amazonaws.com` ## Habilitar el acceso de confianza con MGN Cuando habilita el acceso de confianza con MGN, puede usar la característica de visualización global, que le permite administrar migraciones a gran escala entre varias cuentas. La vista global proporciona visibilidad y la capacidad de realizar acciones específicas en los servidores de origen, las aplicaciones y las ondas en diferentes AWS cuentas. Para obtener más información, consulte [Configuración de sus AWS organizaciones](https://docs.aws.amazon.com/mgn/latest/ug/setting-up-organizations.html) en la *guía del AWS Transform MGN usuario*. Para obtener información acerca de los permisos necesarios para habilitar el acceso de confianza, consulte [Permisos necesarios para habilitar el acceso de confianza](orgs_integrate_services.md#orgs_trusted_access_perms). Puede habilitar el acceso confiable mediante la AWS Transform MGN consola o la AWS Organizations consola. **importante** Recomendamos encarecidamente que, siempre que sea posible, utilice la AWS Transform MGN consola o las herramientas para permitir la integración con Organizations. Esto permite AWS Transform MGN realizar cualquier configuración que necesite, como crear los recursos que necesite el servicio. Continúe con estos pasos solo si no puede habilitar la integración utilizando las herramientas proporcionadas por AWS Transform MGN. Para obtener más información, consulte [esta nota](orgs_integrate_services.md#important-note-about-integration). Si habilitas el acceso confiable mediante la AWS Transform MGN consola o las herramientas, no necesitas completar estos pasos. Puedes habilitar el acceso confiable mediante la AWS Organizations consola, ejecutando un AWS CLI comando o llamando a una operación de API en uno de los AWS SDK. ------ #### [ Consola de administración de AWS ] **Para habilitar el acceso de confianza mediante la consola de Organizations** 1. Inicie sesión en la [consola de AWS Organizations](https://console.aws.amazon.com/organizations/v2). Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz ([no se recomienda](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) en la cuenta de administración de la organización. 1. En el panel de navegación, elija **Servicios**. 1. En la lista de servicios, elija **AWS Transform MGN**. 1. Elija **Habilitar acceso de confianza**. 1. En el cuadro de diálogo **Habilitar el acceso de confianza para AWS Transform MGN**, escriba **habilitar** para confirmar y, a continuación, elija **Habilitar el acceso de confianza**. 1. Si es el administrador de Only AWS Organizations, dígale al administrador AWS Transform MGN que ahora puede habilitar el funcionamiento de ese servicio AWS Organizations desde la consola de servicios. ------ #### [ AWS CLI, AWS API ] **Para habilitar el acceso a un servicio de confianza mediante el OrganizationsCLI/SDK** Utilice los siguientes AWS CLI comandos u operaciones de API para habilitar el acceso a servicios de confianza: + AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html) Ejecute el siguiente comando para habilitarlo AWS Transform MGN como un servicio de confianza con Organizations. ``` $ aws organizations enable-aws-service-access \ --service-principal mgn.amazonaws.com ``` Este comando no genera ninguna salida si se realiza correctamente. + AWS API: [EnableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html) ------ ## Deshabilitar el acceso con MGN Solo un administrador de la cuenta de administración de Organizations puede deshabilitar el acceso de confianza con MGN. Puede deshabilitar el acceso de confianza mediante la AWS Transform MGN o las AWS Organizations herramientas. **importante** Recomendamos encarecidamente que, siempre que sea posible, utilice la AWS Transform MGN consola o las herramientas para deshabilitar la integración con Organizations. Esto permite AWS Transform MGN realizar cualquier limpieza que sea necesaria, como eliminar recursos o acceder a funciones que el servicio ya no necesite. Continúe con estos pasos solo si no puede deshabilitar la integración utilizando las herramientas proporcionadas por AWS Transform MGN. Si inhabilitas el acceso de confianza mediante la AWS Transform MGN consola o las herramientas, no necesitas completar estos pasos. Puede deshabilitar el acceso de confianza mediante la AWS Organizations consola, ejecutando un AWS CLI comando de Organizations o llamando a una operación de API de Organizations en uno de los AWS SDK. ------ #### [ Consola de administración de AWS ] **Para deshabilitar el acceso de confianza mediante la consola de Organizations** 1. Inicie sesión en la [consola de AWS Organizations](https://console.aws.amazon.com/organizations/v2). Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz ([no se recomienda](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) en la cuenta de administración de la organización. 1. En el panel de navegación, elija **Servicios**. 1. En la lista de servicios, elija **AWS Transform MGN**. 1. Seleccione **Deshabilitar el acceso de confianza**. 1. En el cuadro de diálogo **Deshabilitar el acceso de confianza para AWS Transform MGN**, escriba **deshabilitar** para confirmar y, a continuación, elija **Deshabilitar el acceso de confianza**. 1. Si eres el administrador de Only AWS Organizations, dile al administrador AWS Transform MGN que ahora puede inhabilitar el funcionamiento de ese servicio AWS Organizations mediante la consola de servicios o las herramientas. ------ #### [ AWS CLI, AWS API ] **Para deshabilitar el acceso a servicios de confianza mediante Organizations CLI/SDK** Puede utilizar los siguientes AWS CLI comandos u operaciones de API para deshabilitar el acceso a los servicios de confianza: + AWS CLI: [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html) Ejecute el siguiente comando para inhabilitarlo AWS Transform MGN como servicio de confianza con Organizations. ``` $ aws organizations disable-aws-service-access \ --service-principal mgn.amazonaws.com ``` Este comando no genera ninguna salida si se realiza correctamente. + AWS API: [DisableAWSServiceAccess](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html) ------ ## Habilitar una cuenta de administrador delegado para MGN Cuando designa una cuenta de miembro como administrador delegado para la organización, los usuarios y los roles de esa cuenta pueden realizar acciones administrativas para MGN que, de lo contrario, solo podrían realizarlas los usuarios o roles en la cuenta de administración de la organización. Esto lo ayuda a separar la administración de la organización de la de MGN. Para obtener más información, consulte [Setting up your AWS Organizations](https://docs.aws.amazon.com/mgn/latest/ug/setting-up-organizations.html) en *MGN user guide*. **Permisos mínimos** Solo un usuario o rol de la cuenta de administración de Organizations puede configurar una cuenta de miembro como administrador delegado para MGN en la organización ------ #### [ AWS CLI, AWS API ] Si desea configurar una cuenta de administrador delegado mediante la AWS CLI o uno de los AWS SDK, puede utilizar los siguientes comandos: + AWS CLI: ``` $ aws organizations register-delegated-administrator \ --account-id 123456789012 \ --service-principal mgn.amazonaws.com ``` + AWS SDK: llame a la `RegisterDelegatedAdministrator` operación de Organizations y al número de identificación de la cuenta del miembro e identifique el servicio de la cuenta `mgn.amazonaws.com` como parámetros. ------ ## Deshabilitar un administrador delegado para MGN Solo un administrador de la cuenta de administración de Organizations puede eliminar un administrador delegado para MGN. Puede eliminar una cuenta de administrador delegado con la operación `DeregisterDelegatedAdministrator` de la CLI o SDK de Organizations.