

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Habilitar una cuenta de administrador delegado para AWS Administración de cuentas
<a name="using-orgs-delegated-admin"></a>

Puede registrar una cuenta de administrador delegado por organización para el servicio de administración de AWS cuentas. Después de registrar esta cuenta, los usuarios y los roles de esa cuenta pueden llamar a las operaciones AWS CLI y del AWS SDK en el espacio de `account` nombres que pueden funcionar en el modo Organizations al admitir un parámetro opcional`AccountId`. Esto permite al administrador delegado llamar a las operaciones de la API de administración de AWS cuentas para las cuentas de otros miembros. AWS Organizations

Para registrar una cuenta de miembro en su organización como cuenta de administrador delegado, utilice el siguiente procedimiento.

------
#### [ AWS CLI & SDKs ]

**Cómo registrar una cuenta de administrador delegado para el servicio de Account Management**  
Puede utilizar los siguientes comandos para habilitar un administrador delegado para el servicio de Account Management.

**Permisos mínimos**  
Para realizar estas tareas, debe cumplir con los siguientes requisitos:  
Puede realizar esto únicamente desde la cuenta de administración de la organización.
Su organización debe tener [habilitadas todas las características](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org_support-all-features.html).
Debe haber [habilitado el acceso de confianza para Account Management en su organización](using-orgs-trusted-access.md).

Debe especificar la siguiente entidad principal de servicio:

```
account.amazonaws.com
```
+ AWS CLI: [register-delegated-administrator](https://docs.aws.amazon.com/cli/latest/reference/organizations/register-delegated-administrator.html)

  En el siguiente ejemplo, se registra una cuenta de miembro de la organización como administrador delegado del servicio de Account Management. 

  ```
  $ aws organizations register-delegated-administrator \
      --account-id 123456789012 \
      --service-principal account.amazonaws.com
  ```

  Este comando no genera ningún resultado si se utiliza correctamente.

  Tras ejecutar este comando, puedes usar las credenciales de la cuenta 123456789012 para llamar a las operaciones de administración de cuentas AWS CLI y de la API del SDK que utilizan el `--account-id` parámetro para hacer referencia a las cuentas de los miembros de una organización.

------
#### [ Consola de administración de AWS ]

La consola de administración de AWS cuentas no admite esta tarea. Solo puedes realizar esta tarea mediante la operación AWS CLI o una operación de API de uno de los AWS SDK.

------