Einen AWS Organizations delegierten Administrator für Systems Manager erstellen

Wenn Sie eine Organisation in einrichten AWS Organizations, weisen Sie ein Verwaltungskonto zu, mit dem alle administrativen Aufgaben für alle AWS-Services ausgeführt werden. Der Benutzer des Verwaltungskontos kann nur Systems Manager ein delegiertes Administratorkonto zuweisen, um Verwaltungsaufgaben für Change ManagerExplorer, und OpsCenter auszuführen. AWS Organizations ist ein Kontoverwaltungsdienst, den Sie verwenden können, um eine Organisation zu erstellen und diese Konten zentral AWS-Konten zu verwalten. Weitere Informationen AWS Organizations dazu finden Sie AWS Organizationsim AWS Organizations Benutzerhandbuch.

Change ManagerExplorer, undOpsCenter, Funktionen von AWS Systems Manager, arbeiten mit, AWS Organizations um Aufgaben für alle Mitgliedskonten Ihrer Organisation auszuführen. Sie können immer nur einen delegierten Administrator für alle Systems-Manager-Funktionen zuweisen. Das delegierte Administratorkonto muss Mitglied der Organisationseinheit sein, der es zugewiesen ist.

Verwenden eines delegierten Administrators mit Change Manager

Change Manager ist ein Change-Management-Framework für Unternehmen zum Anfordern, Genehmigen, Implementieren und Melden von Betriebsänderungen an Ihrer Anwendungskonfiguration und Infrastruktur.

Wenn Sie Change Manager unternehmensweit verwenden, weisen Sie ein delegiertes Administratorkonto zu, um Änderungsvorlagen, Genehmigungen und Berichte für alle Mitgliedskonten zu verwalten. Mit Quick Setup können Sie Change Manager für die Verwendung mit einer Organisation einrichten und das delegierte Administratorkonto auswählen. Wenn Sie Change Manager mit einem einzigen Konto verwenden AWS-Konto, ist das delegierte Administratorkonto nicht erforderlich.

Change Manager zeigt standardmäßig alle Aufgaben im Zusammenhang mit Änderungen im delegierten Administratorkonto an. Anweisungen zur Konfiguration eines delegierten Administrators bei der Einrichtung von Change Manager für eine Organisation finden Sie unter Einrichten von Change Manager für eine Organisation (Management-Konto).

Wichtig

Wenn Sie den Change Manager in einer Organisation verwenden, empfehlen wir, Änderungen immer über das delegierte Administratorkonto vorzunehmen. Obwohl Sie Änderungen von anderen Konten in der Organisation vornehmen, werden diese Änderungen nicht im delegierten Administratorkonto gemeldet oder können nicht angezeigt werden.

Verwenden Sie einen delegierten Administrator mit Explorer

Explorerist ein anpassbares Betriebs-Dashboard, das eine aggregierte Ansicht der Betriebsdaten (OpsData) für Ihren AWS-Konten Across bietet. AWS-Regionen

Sie können ein delegiertes Administratorkonto für Systems Manager konfigurieren, um Explorer Daten aus mehreren Regionen und Konten mithilfe der Ressourcendatensynchronisierung mit AWS Organizations zu aggregieren. Ein delegierter Administrator kann Explorer Daten mithilfe von, AWS Command Line Interface (AWS CLI) oder suchen AWS Management Console, filtern und aggregieren. AWS Tools for Windows PowerShell

Wenn Sie ein delegiertes Administratorkonto für Explorer verwenden, begrenzen Sie die Anzahl der Administratoren, die Daten für mehrere Konten und regionale Ressourcen erstellen oder löschen können, auf ein einzelnes AWS-Konto.

Sie können Betriebsdaten AWS-Konten in Ihrer gesamten Organisation synchronisieren, indem Sie Explorer Informationen zum Zuweisen eines delegierten Administrators von Explorer finden Sie unter Konfigurierung eines delegierten Administrators.

Verwenden Sie einen delegierten Administrator mit OpsCenter

OpsCenterbietet einen zentralen Ort, an dem Betriebsingenieure und IT-Experten betriebliche Arbeitselemente (OpsItems) im Zusammenhang mit AWS Ressourcen verwalten können. Wenn Sie OpsCenter verwenden möchten, um OpsItems zentral über Konten hinweg zu verwalten, müssen Sie die Organisation in AWS Organizations einrichten.

Mithilfe von Quick Setup für OpsCenter können Sie ein delegiertes Administratorkonto zuweisen und OpsCenter für die zentrale Verwaltung von OpsItems konfigurieren. Weitere Informationen finden Sie unter (Optional) Konfigurieren Sie OpsCenter für die kontenübergreifende Verwaltung von OpsItems mithilfe von Quick Setup.