Gestión de políticas en AWS Organizations

Las políticas le AWS Organizations permiten aplicar tipos adicionales de administración Cuentas de AWS a su organización. Puede utilizar políticas cuando todas las características están habilitadas en su organización.

La AWS Organizations consola muestra el estado de activación o desactivación de cada tipo de política. En la pestaña Organize accounts (Organizar cuentas), elija Root en el panel de navegación izquierdo. El panel de detalles del lado derecho de la pantalla muestra todos los tipos de políticas disponibles. La lista indica cuáles están habilitados y cuáles están deshabilitados en la raíz de esa organización. Si está disponible la opción Enable (Habilitar) para un tipo, significa que ese tipo está deshabilitado actualmente. Si está disponible la opción Disable (Deshabilitar) para un tipo, significa que ese tipo está habilitado actualmente.

Tipos de políticas

Organizations ofrece tipos de política en las dos categorías generales siguientes:

Políticas de autorización

Las políticas de autorización le ayudan a administrar de forma centralizada la seguridad de las Cuentas de AWS de su organización.

• Las políticas de control de servicios (SCP) ofrecen un control central sobre los máximos permisos disponibles para todas las cuentas de su organización.

Políticas de administración

Las políticas de administración le permiten configurar y administrar AWS los servicios y sus funciones de forma centralizada.

• Políticas de exclusión de los servicios de inteligencia artificial (IA)le permiten controlar la recopilación de datos para Servicios de IA AWS para todas las cuentas de su organización.

• Las políticas de backup le ayudan a gestionar y aplicar planes de backup de forma centralizada a los AWS recursos de las cuentas de su organización.

• Las políticas de etiquetas le ayudan a estandarizar las etiquetas adjuntas a los AWS recursos de las cuentas de su organización.

En la siguiente tabla se resumen algunas características de cada tipo de política. Para conocer las características adicionales de estos tipos de políticas, consulte Cuotas para AWS Organizations.

Tipo de política	Afecta a la administración de la cuenta	Número máximo que se puede asociar a un nodo raíz, unidad organizativa o cuenta	Tamaño máximo	Admite la visualización efectiva de la política para la unidad organizativa o cuenta
SCP	No	5	5120 caracteres	No
Política de exclusión de servicios de IA	Sí	5	2500 caracteres	Sí
Política de copia de seguridad	Sí	10	10,000 caracteres	Sí
Política de etiquetas	Sí	10	10,000 caracteres	Sí

Uso de políticas en su organización

• Habilitar y deshabilitar tipos de política

• Obtener información sobre las políticas de su organización

• Administrador delegado para AWS Organizations

• Políticas de administración

• Políticas de control de servicios (SCP)