Delegieren eines Administratorkontos

Sie können ein Mitgliedskonto in Ihrer Organisation als Administrator für Compute Optimizer delegieren. Ein delegierter Administrator kann auf Compute Optimizer Optimizer-Empfehlungen zugreifen und diese verwalten. Ein delegierter Administrator kann auch Empfehlungseinstellungen für Ihr gesamtes Unternehmen festlegen, ohne auf das Verwaltungskonto zugreifen zu müssen. Das Verwaltungskonto steuert die Option des delegierten Administrators für seine Organisation. Jede Organisation kann jeweils nur einen delegierten Administrator für Compute Optimizer haben.

Der delegierte Administrator kann Empfehlungen abrufen und exportieren, Empfehlungseinstellungen festlegen, den Anmeldestatus für Mitgliedskonten festlegen und prognostizierte Nutzungskennzahlen abrufen.

Anmerkung

• Sie können den Zugriff Ihres delegierten Administrators auf Compute Optimizer Optimizer-Aktionen einschränken, indem Sie die entsprechenden IAM Berechtigungen in Ihrer IAM Richtlinie einrichten. Weitere Informationen finden Sie unter Richtlinien und Berechtigungen in. IAM

• Wenn Sie der delegierte Administrator sind und Empfehlungen auf Organisationsebene einsehen möchten, finden Sie weitere Informationen unter Richtlinien, um einem Verwaltungskonto einer Organisation Zugriff auf Compute Optimizer zu gewähren.

Verfahren

Gehen Sie wie folgt vor, um ein Konto als delegierter Administrator zu registrieren, zu aktualisieren oder die Registrierung aufzuheben. Sie können dies mit der Compute Optimizer Optimizer-Konsole oder dem AWS CLI tun.

Registrierung oder Aktualisierung eines delegierten Administrators

Console

Um ein Konto als delegierter Administrator zu registrieren oder zu aktualisieren

1. Öffnen Sie die Compute Optimizer Optimizer-Konsole unter https://console.aws.amazon.com/compute-optimizer/.

2. Wählen Sie im Navigationsbereich Kontoverwaltung aus.

3. Wählen Sie im Abschnitt Organisations-Opt-In nach Konto die Konto-ID aus, die Sie als delegierter Administrator hinzufügen möchten.

4. Wählen Sie für Delegieren die Option Als delegierten Administrator registrieren aus.

5. Wählen Sie in der daraufhin angezeigten Aufforderung die Option Bestätigen aus, wenn Sie mit der Änderung einverstanden sind und den delegierten Administrator hinzufügen möchten.

CLI

Um ein Konto als delegierter Administrator zu registrieren oder zu aktualisieren

1. Melden Sie sich als Verwaltungskonto Ihrer Organisation an.

2. Öffnen Sie ein Terminal- oder Befehlszeilenfenster.

3. Rufen Sie den folgenden API Vorgang auf. Ersetzen 123456789012 mit Ihrer Konto-ID.

   aws organizations register-delegated-administrator \
                                           --account-id 123456789012 \
                                           --service-principal compute-optimizer.amazonaws.com

Abmelden eines delegierten Administrators

Console

Um ein Mitgliedskonto als delegierter Administrator abzumelden

1. Öffnen Sie die Compute Optimizer Optimizer-Konsole unter https://console.aws.amazon.com/compute-optimizer/.

2. Wählen Sie im Navigationsbereich Kontoverwaltung aus.

3. Wählen Sie im Abschnitt Organisations-Opt-In nach Konto die Konto-ID des aktuellen delegierten Administrators aus.

4. Wählen Sie für Delegieren die Option Als delegierten Administrator abmelden aus.

5. Wählen Sie in der daraufhin angezeigten Aufforderung die Option Bestätigen aus, wenn Sie mit der Änderung einverstanden sind und den delegierten Administrator entfernen möchten.

CLI

Um ein Mitgliedskonto als delegierter Administrator abzumelden

1. Melden Sie sich als Verwaltungskonto Ihrer Organisation an.

2. Öffnen Sie ein Terminal- oder Befehlszeilenfenster.

3. Rufen Sie den folgenden API Vorgang auf. Ersetzen 123456789012 mit Ihrer Konto-ID.

   aws organizations deregister-delegated-administrator \ 
                                           --account-id 123456789012 \
                                           --service-principal compute-optimizer.amazonaws.com

Weitere Ressourcen

• Den Status der Mitgliedskonten einer Organisation anzeigen