Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Voraussetzungen und Berechtigungen zum Verwalten von Tag-Richtlinien
Auf dieser Seite werden die Voraussetzungen und erforderlichen Berechtigungen für die Verwaltung von Tag-Richtlinien in beschrieben AWS Organizations.
Themen
Voraussetzungen zur Verwaltung von Tag-Richtlinien
Die Verwendung von Tag-Richtlinien erfordert Folgendes:
-
Für Ihre Organisation müssen alle Funktionen aktiviert sein.
-
Sie müssen im Verwaltungskonto Ihrer Organisation angemeldet sein.
-
Sie benötigen die in Berechtigungen zur Verwaltung von Tag-Richtlinien aufgeführten Berechtigungen.
Um die Compliance mit Tag-Richtlinien zu evaluieren, verwenden Sie AWS Resource Groups. Informationen zu den Anforderungen zur Evaluierung der Compliance finden Sie unter Voraussetzungen und Berechtigungen im AWS Resource Groups Benutzerhandbuch.
Berechtigungen zur Verwaltung von Tag-Richtlinien
Die folgende IAM Beispielrichtlinie bietet Berechtigungen für die Verwaltung von Tag-Richtlinien.
{ "Version": "2012-10-17", "Statement": [ { "Sid": "ManageTagPolicies", "Effect": "Allow", "Action": [ "organizations:ListPoliciesForTarget", "organizations:ListTargetsForPolicy", "organizations:DescribeEffectivePolicy", "organizations:DescribePolicy", "organizations:ListRoots", "organizations:DisableAWSServiceAccess", "organizations:DetachPolicy", "organizations:DeletePolicy", "organizations:DescribeAccount", "organizations:DisablePolicyType", "organizations:ListAWSServiceAccessForOrganization", "organizations:ListPolicies", "organizations:ListAccountsForParent", "organizations:ListAccounts", "organizations:EnableAWSServiceAccess", "organizations:ListCreateAccountStatus", "organizations:DescribeOrganization", "organizations:UpdatePolicy", "organizations:EnablePolicyType", "organizations:DescribeOrganizationalUnit", "organizations:AttachPolicy", "organizations:ListParents", "organizations:ListOrganizationalUnitsForParent", "organizations:CreatePolicy", "organizations:DescribeCreateAccountStatus" ], "Resource": "*" } ] }
Weitere Informationen zu IAM Richtlinien und Berechtigungen finden Sie im IAMBenutzerhandbuch.