Standardmigrationsprozess zur Aktivierung aller Funktionen mit Organizations

In diesem Thema wird beschrieben, wie Sie alle Funktionen mit dem Standardmigrationsprozess aktivieren.

Schritt 1: Fordern Sie eingeladene Konten an, um die Migration zu genehmigen (Verwaltungskonto)

Wenn Sie sich am Verwaltungskonto Ihrer Organisation anmelden, können Sie damit beginnen, alle Funktionen zu aktivieren. Führen Sie dazu die folgenden Schritte aus.

Mindestberechtigungen

Zum Aktivieren aller Funktionen in der Organisation benötigen Sie die folgende Berechtigung:

• organizations:EnableAllFeatures

• organizations:DescribeOrganization – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

AWS Management Console

So bitten Sie die eingeladenen Mitgliedskonten um Zustimmung für die Aktivierung alle Funktionen in der Organisation

1. Melden Sie sich an der AWS Organizations -Konsole an. Sie müssen sich im Verwaltungskonto der Organisation als IAM-Benutzer anmelden, eine IAM-Rolle annehmen oder als Root-Benutzer anmelden (nicht empfohlen).

2. Wählen Sie auf der Seite Einstellungen die Option Vorgang für die Aktivierung aller Features starten.

3. Bestätigen Sie auf der Seite Alle Features aktivieren Ihre Zustimmung, dass Sie nach dem Wechsel nicht nur zu den konsolidierten Fakturierungs-Features zurückkehren können, indem Sie Vorgang für die Aktivierung aller Features starten auswählen.

   AWS Organizations sendet eine Anfrage an jedes eingeladene (nicht erstellte) Konto in der Organisation und bittet um Genehmigung zur Aktivierung aller Funktionen in der Organisation. Wenn Sie Konten haben, die mit der genannten dienstverknüpften Rolle erstellt wurden AWS Organizations und der Administrator des Mitgliedskontos diese gelöscht hatAWSServiceRoleForOrganizations, AWS Organizations sendet das Konto eine Anfrage zur Neuerstellung der Rolle.

   Die Konsole zeigt die Option Status der Genehmigung für die eingeladenen Konten.

   Tipp

   Um später zu dieser Seite zurückzukehren, öffnen Sie die Seite Einstellungen und wählen Sie im Abschnitt Sendedatum anfordern die Option Status anzeigen.

4. Die Seite Alle Funktionen aktivieren zeigt den aktuellen Anforderungsstatus für jedes Konto in der Organisation. Konten, die der Anfrage zugestimmt haben, weisen den Status AKZEPTIERT auf. Konten, die noch nicht zugestimmt haben, weisen den Status OFFEN auf.

AWS CLI & AWS SDKs

So bitten Sie die eingeladenen Mitgliedskonten um Zustimmung für die Aktivierung alle Funktionen in der Organisation

Sie können einen der folgenden Befehle verwenden, um alle Funktionen in einer Organisation zu aktivieren:

• AWS CLI: enable-all-features

  Mit dem folgenden Befehl wird der Vorgang gestartet, um alle Funktionen in der Organisation zu aktivieren.

  $ aws organizations enable-all-features
  {
      "Handshake": {
          "Id": "h-79d8f6f114ee4304a5e55397eEXAMPLE",
          "Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-79d8f6f114ee4304a5e55397eEXAMPLE",
          "Parties": [
              {
                  "Id": "a1b2c3d4e5",
                  "Type": "ORGANIZATION"
              }
          ],
          "State": "REQUESTED",
          "RequestedTimestamp": "2020-11-19T16:21:46.995000-08:00",
          "ExpirationTimestamp": "2021-02-17T16:21:46.995000-08:00",
          "Action": "ENABLE_ALL_FEATURES",
          "Resources": [
              {
                  "Value": "o-a1b2c3d4e5",
                  "Type": "ORGANIZATION"
              }
          ]
      }
  }

  Die Ausgabe zeigt die Details des Handshakes, dem die eingeladenen Mitgliedskonten zustimmen müssen.

• AWS SDKs: EnableAllFeatures

Hinweise

• Mit dem Zeitpunkt des Anforderungsversands an die Mitgliedskonten beginnt ein Countdown von 90 Tagen. Alle Konten müssen die Anforderung innerhalb dieses Zeitraums genehmigen; ansonsten läuft sie ab. Wenn die Anforderung abläuft, werden alle Anforderungen im Zusammenhang mit diesem Versuch storniert und Sie müssen mit Schritt 2 von vorne beginnen.

• Sobald Sie die Aktivierung aller Features beantragt haben, werden alle bestehenden, nicht angenommenen Kontoeinladungen storniert.

• Während der Migration aller Features können Sie weiterhin neue Kontoeinladungen initiieren und neue Konten erstellen.

Nachdem alle eingeladenen Konten in der Organisation ihre Anforderungen genehmigt haben, können Sie den Vorgang abschließen und alle Funktionen aktivieren. Sie können den Prozess auch sofort abschließen, sofern Ihre Organisation keine eingeladenen Mitgliedskonten aufweist. Um den Prozess abzuschließen, fahren Sie mit Schritt 3: Schließen Sie den Migrationsprozess ab, um alle Funktionen zu aktivieren (Verwaltungskonto) fort.

Schritt 2: Genehmigen Sie die Anfrage, alle Funktionen zu aktivieren oder die dienstverknüpfte Rolle neu zu erstellen (Konto mit Einladung)

Wenn Sie sich bei einem der eingeladenen Mitgliedskonten der Organisation anmelden, können Sie eine Anfrage über das Verwaltungskonto genehmigen. Wenn Ihr Konto ursprünglich zum Beitritt zur Organisation eingeladen wurde, dann dient die Einladung dazu, alle Funktionen zu aktivieren und beinhaltet implizit die Genehmigung für die Neuerstellung der Rolle AWSServiceRoleForOrganizations, falls erforderlich. Wenn Ihr Konto stattdessen mithilfe der mit dem AWSServiceRoleForOrganizations Dienst verknüpften Rolle erstellt AWS Organizations und Sie diese gelöscht haben, erhalten Sie nur eine Einladung, die Rolle neu zu erstellen. Führen Sie dazu die folgenden Schritte aus.

Wichtig

Wenn Sie alle Funktionen aktivieren, kann das Verwaltungskonto in der Organisation richtlinienbasierte Kontrollen auf Ihr Mitgliedskonto anwenden. Diese Steuerelemente können die Aktionen von Benutzern und sogar von Administratoren wie Ihnen im Konto einschränken. Solche Einschränkungen können verhindern, dass Ihr Konto die Organisation verlässt.

Mindestberechtigungen

Um eine Anfrage zur Aktivierung aller Funktionen für Ihr Mitgliedskonto zu genehmigen, muss das Mitgliedskonto über die folgenden Berechtigungen verfügen:

• organizations:AcceptHandshake

• organizations:DescribeOrganization – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

• organizations:ListHandshakesForAccount – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

• iam:CreateServiceLinkedRole – Nur erforderlich, wenn die AWSServiceRoleForOrganizations-Rolle im Mitgliedskonto neu erstellt werden muss.

AWS Management Console

So stimmen Sie der Anforderung für die Aktivierung aller Funktionen in der Organisation zu

1. Melden Sie sich auf der AWS Organizations AWS Organizations Konsole an. Sie müssen sich im Mitgliedskonto als IAM-Benutzer anmelden, eine IAM-Rolle annehmen oder als Root-Benutzer anmelden (nicht empfohlen).

2. Lesen Sie, welche Konsequenzen die Annahme der Anfrage für alle Funktionen in der Organisation für Ihr Konto hat, und klicken Sie dann auf Accept. Die Seite zeigt den Prozess so lange als unvollständig an, bis alle Konten in der Organisation die Anforderungen annehmen und der Administrator des Verwaltungskontos den Prozess abschließt.

AWS CLI & AWS SDKs

So stimmen Sie der Anforderung für die Aktivierung aller Funktionen in der Organisation zu

Wenn Sie der Anforderung zustimmen möchten, müssen Sie den Handshake mit "Action": "APPROVE_ALL_FEATURES" annehmen.

• AWS CLI:

  • accept-handshake

  • list-handshakes-for-account

  Im folgenden Beispiel wird gezeigt, wie Sie die Handshakes für Ihr Konto auflisten. Der Wert von "Id" in der vierten Zeile der Ausgabe ist der Wert, den Sie für den nächsten Befehl benötigen.

  $ aws organizations list-handshakes-for-account
  {
      "Handshakes": [
          {
              "Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
              "Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
              "Parties": [
                  {
                      "Id": "a1b2c3d4e5",
                      "Type": "ORGANIZATION"
                  },
                  {
                      "Id": "111122223333",
                      "Type": "ACCOUNT"
                  }
              ],
              "State": "OPEN",
              "RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
              "ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
              "Action": "APPROVE_ALL_FEATURES",
              "Resources": [
                  {
                      "Value": "c440da758cab44068cdafc812EXAMPLE",
                      "Type": "PARENT_HANDSHAKE"
                  },
                  {
                      "Value": "o-aa111bb222",
                      "Type": "ORGANIZATION"
                  },
                  {
                      "Value": "111122223333",
                      "Type": "ACCOUNT"
                  }
              ]
          }
      ]
  }
  

  Im folgenden Beispiel wird die ID des Handshakes aus dem vorherigen Befehl verwendet, um diesen Handshake zu akzeptieren.

  $ aws organizations accept-handshake --handshake-id h-a2d6ecb7dbdc4540bc788200aEXAMPLE
  {
      "Handshake": {
          "Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
          "Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
          "Parties": [
              {
                  "Id": "a1b2c3d4e5",
                  "Type": "ORGANIZATION"
              },
              {
                  "Id": "111122223333",
                  "Type": "ACCOUNT"
              }
          ],
          "State": "ACCEPTED",
          "RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
          "ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
          "Action": "APPROVE_ALL_FEATURES",
          "Resources": [
              {
                  "Value": "c440da758cab44068cdafc812EXAMPLE",
                  "Type": "PARENT_HANDSHAKE"
              },
              {
                  "Value": "o-aa111bb222",
                  "Type": "ORGANIZATION"
              },
              {
                  "Value": "111122223333",
                  "Type": "ACCOUNT"
              }
          ]
      }
  }

• AWS SDKs:

  • list-handshakes-for-account

  • AcceptHandshake

Schritt 3: Schließen Sie den Migrationsprozess ab, um alle Funktionen zu aktivieren (Verwaltungskonto)

Alle eingeladenen Mitgliedskonten müssen die Anforderung genehmigen, um alle Funktionen zu aktivieren. Wenn die Organisation keine eingeladen Mitgliedskonten hat, wird auf der Seite Enable all features progress (Alle Funktionen aktivieren – Fortschritt) mit einem grünen Banner signalisiert, dass Sie den Prozess abschließen können.

Mindestberechtigungen

Zum Abschließen des Prozesses der Aktivierung aller Funktionen in der Organisation benötigen Sie die folgende Berechtigung:

• organizations:AcceptHandshake

• organizations:ListHandshakesForOrganization

• organizations:DescribeOrganization – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

AWS Management Console

So schließen Sie den Prozess der Aktivierung aller Funktionen ab

1. Melden Sie sich an der AWS Organizations -Konsole an. Sie müssen sich im Verwaltungskonto der Organisation als IAM-Benutzer anmelden, eine IAM-Rolle annehmen oder als Root-Benutzer anmelden (nicht empfohlen).

2. Wenn auf der Seite Einstellungen alle eingeladenen Konten die Anfrage zum Aktivieren aller Funktionen akzeptieren, wird oben auf der Seite ein grünes Kästchen angezeigt, um Sie zu informieren. Wählen Sie im grünen Feld Zum Abschluss gehen aus.

3. Wählen Sie auf der Seite Alle Funktionen aktivieren die Option Abschließen aus, und wählen Sie dann im Bestätigungsdialogfeld erneut Abschließen aus.

4. Bei der Organisation wurden jetzt alle Funktionen aktiviert.

AWS CLI & AWS SDKs

So schließen Sie den Prozess der Aktivierung aller Funktionen ab

Wenn Sie Prozess abschließen möchten, müssen Sie den Handshake mit "Action": "ENABLE_ALL_FEATURES" annehmen.

• AWS CLI:

  • list-handshakes-for-organization

  • accept-handshake

  $ aws organizations list-handshakes-for-organization
  {
      "Handshakes": [
          {
              "Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
              "Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
              "Parties": [
                  {
                      "Id": "a1b2c3d4e5",
                      "Type": "ORGANIZATION"
                  }
              ],
              "State": "OPEN",
              "RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
              "ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
              "Action": "ENABLE_ALL_FEATURES",
              "Resources": [
                  {
                      "Value": "o-aa111bb222",
                      "Type": "ORGANIZATION"
                  }
              ]
          }
      ]
  }

  Im folgenden Beispiel wird gezeigt, wie Sie die Handshakes für die Organisation auflisten. Der Wert von "Id" in der vierten Zeile der Ausgabe ist der Wert, den Sie für den nächsten Befehl benötigen.

  $ aws organizations accept-handshake \
      --handshake-id h-43a871103e4c4ee399868fbf2EXAMPLE
  {
      "Handshake": {
          "Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
          "Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
          "Parties": [
              {
                  "Id": "a1b2c3d4e5",
                  "Type": "ORGANIZATION"
              }
          ],
          "State": "ACCEPTED",
          "RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
          "ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
          "Action": "ENABLE_ALL_FEATURES",
          "Resources": [
              {
                  "Value": "o-aa111bb222",
                  "Type": "ORGANIZATION"
              }
          ]
      }
  }

• AWS SDKs:

  • ListHandshakesForOrganization

  • AcceptHandshake