Senden von Kontoeinladungen mit AWS Organizations

Um Konten zu Ihrer Organisation einladen zu können, müssen Sie zuerst überprüfen, ob Sie sich im Besitz der E-Mail-Adresse befinden, die mit dem Verwaltungskonto verknüpft ist. Weitere Informationen finden Sie unter Überprüfung der E-Mail-Adresse mit AWS Organizations. Nachdem Sie Ihre E-Mail-Adresse verifiziert haben, führen Sie die folgenden Schritte aus, um Konten zu Ihrer Organisation einzuladen.

Mindestberechtigungen

Um einen einzuladen AWS-Konto Um Ihrer Organisation beizutreten, müssen Sie über die folgenden Berechtigungen verfügen:

• organizations:DescribeOrganization (nur Konsole)

• organizations:InviteAccountToOrganization

AWS Management Console

Einladen eines anderen Kontos zu Ihrer Organisation

1. Melden Sie sich an bei AWS Organizations Konsole. Sie müssen sich im Verwaltungskonto der Organisation als IAM Benutzer anmelden, eine IAM Rolle übernehmen oder sich als Root-Benutzer (nicht empfohlen) anmelden.

2. Wenn Sie Ihre E-Mail-Adresse bereits mit bestätigt haben AWS, überspringe diesen Schritt.

   Wenn Sie Ihre E-Mail-Adresse noch nicht bestätigt haben, befolgen Sie die Anweisungen in der Verifizierungs-E-Mail innerhalb von 24 Stunden, nachdem Sie die Organisation erstellt haben. Es kann eine Verzögerung eintreten, bevor Sie die Verifizierungs-E-Mail-Nachricht erhalten. Sie können ein Konto erst dann zum Beitritt zu Ihrer Organisation einladen, wenn Sie Ihre E-Mail-Adresse verifiziert haben.

3. Navigieren Sie zur AWS-KontenSeite, und wählen Sie Hinzufügen AWS Konto.

4. Auf der Seite Hinzufügen AWS-KontoWählen Sie auf der Seite „Bestehende Person einladen“ AWS Konto.

5. Auf der Einladung ein vorhandenes AWSSeite, für die E-Mail-Adresse oder Konto-ID des AWS-Konto um einzuladen, geben Sie entweder die E-Mail-Adresse ein, die mit dem Konto verknüpft ist, das eingeladen werden soll, oder dessen Konto-ID-Nummer.

6. (Optional) Geben Sie für Nachricht in der Einladungs-E-Mail-Nachricht einen beliebigen Text ein, den Sie in die E-Mail-Einladung an den eingeladenen Kontoinhaber einfügen möchten.

7. (Optional) Geben Sie im Abschnitt Tags hinzufügen ein oder mehrere Tags an, die automatisch auf das Konto angewendet werden, nachdem der Administrator die Einladung angenommen hat. Wählen Sie dazu Tag hinzufügen und geben Sie dann einen Schlüssel und einen optionalen Wert ein. Wenn Sie den Wert leer lassen, wird er auf eine leere Zeichenfolge gesetzt; er ist nicht null. Sie können bis zu 50 Tags an eine Datei anhängen AWS-Konto.

8. Wählen Sie Send invitation (Einladung senden) aus.

   Wichtig

   Wenn Sie eine Meldung erhalten, dass Sie Ihre Kontokontingente für die Organisation überschritten haben oder dass Sie kein Konto hinzufügen können, weil Ihre Organisation noch initialisiert wird, wenden Sie sich an AWS Support.

9. Die Konsole leitet Sie zur Seite Einladungen weiter, auf der Sie alle offenen und angenommenen Einladungen hier anzeigen können. Die Einladung, die Sie gerade erstellt haben, wird mit dem Status auf oben in der Liste angezeigt. OPEN

   AWS Organizations sendet eine Einladung an die E-Mail-Adresse des Inhabers des Kontos, das Sie zur Organisation eingeladen haben. Diese E-Mail-Nachricht enthält einen Link zu AWS Organizations Konsole, auf der der Kontoinhaber die Details einsehen und entscheiden kann, ob er die Einladung annehmen oder ablehnen möchte. Alternativ kann der Inhaber des eingeladenen Accounts die E-Mail-Nachricht umgehen und direkt zur AWS Organizations Konsole, die Einladung ansehen und sie annehmen oder ablehnen.

   Die Einladung zu diesem Konto wird sofort auf die maximale Anzahl von Konten angerechnet, die Sie in Ihrer Organisation haben können. AWS Organizations wartet nicht, bis das Konto die Einladung annimmt. Wenn das eingeladene Konto ablehnt, hebt das Verwaltungskonto die Einladung auf. Wenn das eingeladene Konto nicht innerhalb des angegebenen Zeitraums reagiert, läuft die Einladung ab. In beiden Fällen wird die Einladung Ihrem Kontingent nicht mehr angerechnet.

AWS CLI & AWS SDKs

Einladen eines anderen Kontos zu Ihrer Organisation

Sie können einen der folgenden Befehle verwenden, um ein anderes Konto zum Beitritt zu Ihrer Organisation einzuladen:

• AWS CLI: invite-account-to-organization

  $ aws organizations invite-account-to-organization \
      --target '{"Type": "EMAIL", "Id": "[e-mail]"}' \
      --notes "This is a request for Juan's account to join Bill's organization."
  {
      "Handshake": {
          "Action": "INVITE",
          "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111",
          "ExpirationTimestamp": 1482952459.257,
          "Id": "h-examplehandshakeid111",
          "Parties": [
              {
                  "Id": "o-exampleorgid",
                   "Type": "ORGANIZATION"
              },
              {
                   "Id": "[e-mail]",
                   "Type": "EMAIL"
              }
          ],
          "RequestedTimestamp": 1481656459.257,
          "Resources": [
              {
                  "Resources": [
                      {
                          "Type": "MASTER_EMAIL",
                          "Value": "[e-mail]"
                      },
                      {
                           "Type": "MASTER_NAME",
                           "Value": "Management Account"
                      },
                      {
                           "Type": "ORGANIZATION_FEATURE_SET",
                           "Value": "FULL"
                      }
                  ],
                  "Type": "ORGANIZATION",
                  "Value": "o-exampleorgid"
              },
              {
                  "Type": "EMAIL",
                  "Value": "[e-mail]"
              }
          ],
          "State": "OPEN"
      }
  }

• AWS SDKs: InviteAccountToOrganization