Requisitos previos y permisos para administrar políticas de copia de seguridad

En esta página se describen los requisitos previos y los permisos necesarios para administrar políticas de copia de seguridad en AWS Organizations.

Requisitos previos para administrar políticas de copia de seguridad

Para administrar políticas de copia de seguridad en una organización, es necesario lo siguiente:

• Su organización debe tener habilitadas todas las características.

• Debe haber iniciado sesión en la cuenta de administración de su organización.

• Su usuario o rol de AWS Identity and Access Management (IAM) debe tener los permisos que se enumeran en la siguiente sección.

Permisos para administrar políticas de copia de seguridad

El siguiente ejemplo de política de IAM proporciona permisos para administrar todos los aspectos de las políticas de copia de seguridad de una organización.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ManageBackupPolicies",
            "Effect": "Allow",
            "Action": [
                "organizations:AttachPolicy",
                "organizations:CreatePolicy",
                "organizations:DeletePolicy",
                "organizations:DescribeAccount",
                "organizations:DescribeCreateAccountStatus",
                "organizations:DescribeEffectivePolicy",
                "organizations:DescribeOrganization",
                "organizations:DescribeOrganizationalUnit",
                "organizations:DescribePolicy",
                "organizations:DetachPolicy",
                "organizations:DisableAWSServiceAccess",
                "organizations:DisablePolicyType",
                "organizations:EnableAWSServiceAccess",
                "organizations:EnablePolicyType",
                "organizations:ListAccounts",
                "organizations:ListAccountsForParent",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListCreateAccountStatus",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListParents",
                "organizations:ListPolicies",
                "organizations:ListPoliciesForTarget",
                "organizations:ListRoots",
                "organizations:ListTargetsForPolicy",
                "organizations:UpdatePolicy"
            ],
            "Resource": "*"
        }
    ]
}

Para obtener más información sobre las políticas y permisos de IAM, consulte la Guía del usuario de IAM.