Enviar invitaciones a cuentas con AWS Organizations

Para poder invitar a cuentas a su organización, primero debe verificar que es el propietario de la dirección de correo electrónico asociada a la cuenta de administración. Para obtener más información, consulte Verificación de la dirección de correo electrónico con AWS Organizations. Una vez que haya verificado la dirección de correo electrónico, siga los pasos que se describen a continuación para invitar a otras cuentas a que se unan a su organización.

Permisos mínimos

Para invitar a un Cuenta de AWS para unirse a su organización, debe tener los siguientes permisos:

• organizations:DescribeOrganization (solo consola)

• organizations:InviteAccountToOrganization

AWS Management Console

Para invitar a otra cuenta a que se una a su organización

1. Inicie sesión en la AWS Organizations consola. Debe iniciar sesión como IAM usuario, asumir un IAM rol o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

2. Si ya has verificado tu dirección de correo electrónico con AWS, omite este paso.

   Si la dirección de correo electrónico aún no se ha verificado, siga las instrucciones del correo electrónico de verificación en un plazo de 24 horas después de crear la organización. Puede pasar algún tiempo hasta que reciba el correo electrónico de verificación. No puede invitar a una cuenta a unirse a su organización hasta que no verifique su dirección de correo electrónico.

3. Vaya a la .Cuentas de AWSpágina y seleccione Añadir un AWS cuenta.

4. En el Agregar un Cuenta de AWSpágina, selecciona Invitar a una persona existente AWS cuenta.

5. Al invitar a una existente AWSpágina, para la dirección de correo electrónico o el ID de cuenta del Cuenta de AWS para invitar, introduzca la dirección de correo electrónico asociada a la cuenta a la que se va a invitar o su número de ID de cuenta.

6. (Opcional) Para Mensaje a incluir en el mensaje de correo electrónico de invitación, ingrese el texto que desee incluir en la invitación por correo electrónico al propietario de la cuenta invitada.

7. (Opcional) En la sección Agregar etiquetas, especifique una o más etiquetas que se apliquen automáticamente a la cuenta después de que su administrador acepte la invitación. Para ello, elija Agregar etiqueta y, a continuación, ingrese una clave y un valor opcional. Dejar el valor en blanco lo establece en una cadena vacía; no es null. Puedes adjuntar hasta 50 etiquetas a un Cuenta de AWS.

8. Seleccione Send invitation (Enviar invitación).

   importante

   Si recibes un mensaje en el que se indica que has superado las cuotas de cuentas de la organización o que no puedes añadir una cuenta porque la organización aún se está inicializando, ponte en contacto con AWS Support.

9. La consola le redirige a la página de Invitaciones donde puede ver todas las invitaciones abiertas y aceptadas aquí. La invitación que acabas de crear aparece en la parte superior de la lista con su estado establecido en. OPEN

   AWS Organizations envía una invitación a la dirección de correo electrónico del propietario de la cuenta que has invitado a la organización. Este mensaje de correo electrónico incluye un enlace a AWS Organizations consola, donde el propietario de la cuenta puede ver los detalles y elegir si acepta o rechaza la invitación. Como alternativa, el propietario de la cuenta invitada puede omitir el mensaje de correo electrónico e ir directamente al AWS Organizations ver la invitación y aceptarla o rechazarla.

   La invitación a esta cuenta se descontará inmediatamente del número máximo de cuentas que puede tener en su organización. AWS Organizations no espera a que la cuenta acepte la invitación. Si la cuenta invitada la rechaza, la cuenta de administración cancela la invitación. Si la cuenta invitada no responde en el periodo de tiempo especificado, la invitación caducará. En cualquier caso, la invitación ya no se contabiliza para la cuota.

AWS CLI & AWS SDKs

Para invitar a otra cuenta a que se una a su organización

Puede utilizar uno de los siguientes comandos para invitar a otra cuenta a unirse a su organización:

• AWS CLI: invite-account-to-organization

  $ aws organizations invite-account-to-organization \
      --target '{"Type": "EMAIL", "Id": "[e-mail]"}' \
      --notes "This is a request for Juan's account to join Bill's organization."
  {
      "Handshake": {
          "Action": "INVITE",
          "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111",
          "ExpirationTimestamp": 1482952459.257,
          "Id": "h-examplehandshakeid111",
          "Parties": [
              {
                  "Id": "o-exampleorgid",
                   "Type": "ORGANIZATION"
              },
              {
                   "Id": "[e-mail]",
                   "Type": "EMAIL"
              }
          ],
          "RequestedTimestamp": 1481656459.257,
          "Resources": [
              {
                  "Resources": [
                      {
                          "Type": "MASTER_EMAIL",
                          "Value": "[e-mail]"
                      },
                      {
                           "Type": "MASTER_NAME",
                           "Value": "Management Account"
                      },
                      {
                           "Type": "ORGANIZATION_FEATURE_SET",
                           "Value": "FULL"
                      }
                  ],
                  "Type": "ORGANIZATION",
                  "Value": "o-exampleorgid"
              },
              {
                  "Type": "EMAIL",
                  "Value": "[e-mail]"
              }
          ],
          "State": "OPEN"
      }
  }

• AWS SDKs: InviteAccountToOrganization