Voraussetzungen und Berechtigungen zum Verwalten von Tag-Richtlinien

Auf dieser Seite werden die Voraussetzungen und erforderlichen Berechtigungen für die Verwaltung von Tag-Richtlinien in beschrieben AWS Organizations.

Voraussetzungen zur Verwaltung von Tag-Richtlinien

Die Verwendung von Tag-Richtlinien erfordert Folgendes:

• Für Ihre Organisation müssen alle Funktionen aktiviert sein.

• Sie müssen im Verwaltungskonto Ihrer Organisation angemeldet sein.

• Sie benötigen die in Berechtigungen zur Verwaltung von Tag-Richtlinien aufgeführten Berechtigungen.

Um die Compliance mit Tag-Richtlinien zu evaluieren, verwenden Sie AWS Resource Groups. Informationen zu den Anforderungen zur Evaluierung der Compliance finden Sie unter Voraussetzungen und Berechtigungen im AWS Resource Groups Benutzerhandbuch.

Berechtigungen zur Verwaltung von Tag-Richtlinien

Die folgende IAM Beispielrichtlinie bietet Berechtigungen für die Verwaltung von Tag-Richtlinien.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ManageTagPolicies",
            "Effect": "Allow",
            "Action": [
                "organizations:ListPoliciesForTarget",
                "organizations:ListTargetsForPolicy",
                "organizations:DescribeEffectivePolicy",
                "organizations:DescribePolicy",
                "organizations:ListRoots",
                "organizations:DisableAWSServiceAccess",
                "organizations:DetachPolicy",
                "organizations:DeletePolicy",
                "organizations:DescribeAccount",
                "organizations:DisablePolicyType",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListPolicies",
                "organizations:ListAccountsForParent",
                "organizations:ListAccounts",
                "organizations:EnableAWSServiceAccess",
                "organizations:ListCreateAccountStatus",
                "organizations:DescribeOrganization",
                "organizations:UpdatePolicy",
                "organizations:EnablePolicyType",
                "organizations:DescribeOrganizationalUnit",
                "organizations:AttachPolicy",
                "organizations:ListParents",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:CreatePolicy",
                "organizations:DescribeCreateAccountStatus"
            ],
            "Resource": "*"
        }
    ]
}

Weitere Informationen zu IAM Richtlinien und Berechtigungen finden Sie im IAMBenutzerhandbuch.