Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Obtener información sobre las políticas de su organización
En esta sección se describen varias maneras de obtener información acerca de las políticas de la organización. Estos procedimientos se aplican a todos los tipos de políticas. Debe habilitar un tipo de política en la raíz de la organización antes de poder asociar políticas de ese tipo a cualquier entidad en la raíz de esa organización.
Enumeración de todas las políticas
Para mostrar las políticas de su organización, debe contar con el permiso siguiente:
Puede ver las políticas de su organización en el AWS Management Console o mediante un comando AWS Command Line Interface (AWS CLI) o una operación SDK AWS.
- AWS Management Console
-
Para enumerar todas las políticas de una organización
-
Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.
-
En la página Políticas, elija la política que desea enumerar.
Si el tipo de política especificado está habilitado, la consola muestra una lista de todas las políticas de ese tipo que están disponibles actualmente en la organización.
-
Vuelva a la página de Políticas y repita para cada tipo de política.
- AWS CLI & AWS SDKs
-
Para enumerar todas las políticas de una organización
Puede utilizar uno de los siguientes comandos para enumerar las políticas de una organización:
-
AWS CLI: list-policies
En el siguiente ejemplo se muestra cómo obtener una lista de todas las políticas de control de servicios de la organización. Debe especificar el tipo de política que desea ver. Repetir el comando para cada tipo de política que desee incluir.
$
aws organizations list-policies \
--filter SERVICE_CONTROL_POLICY
{
"Policies": [
{
"Id": "p-FullAWSAccess",
"Arn": "arn:aws:organizations::aws:policy/service_control_policy/p-FullAWSAccess",
"Name": "FullAWSAccess",
"Description": "Allows access to every operation",
"Type": "SERVICE_CONTROL_POLICY",
"AwsManaged": true
}
]
}
-
SDK de AWS:ListPolicies
Mostrar las políticas asociadas a un nodo raíz, unidad organizativa o cuenta
Para mostrar las políticas que están asociadas a un nodo raíz, unidad organizativa (OU) o cuenta de su organización, debe contar con el permiso siguiente:
- AWS Management Console
-
Para mostrar todas las políticas que están asociadas directamente a un nodo raíz, unidad organizativa o cuenta específica
-
Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.
-
En la página Cuentas de AWS, elija el nombre del nodo raíz, unidad organizativa o cuenta cuyas políticas desea ver. Es posible que tenga que expandir las unidades organizativas (elija la opción
) para encontrar la OU que desea.
-
En la página del nodo raíz, unidad organizativa o cuenta, elija la pestaña Políticas.
La pestaña Políticas muestra todas las políticas asociadas a ese nodo raíz, unidad organizativa o cuenta, agrupadas por tipo de política.
- AWS CLI & AWS SDKs
-
Para mostrar todas las políticas que están asociadas directamente a un nodo raíz, unidad organizativa o cuenta específica
Puede utilizar uno de los siguientes comandos para enumerar las políticas que están adjuntas a una entidad:
-
AWS CLI:List-policies-for-target
En el ejemplo siguiente se enumeran todas las políticas de control de servicios asociadas a la unidad organizativa especificada. Debe especificar tanto el ID del nodo raíz, la unidad organizativa o la cuenta como el tipo de política que desea enumerar.
$
aws organizations list-policies-for-target \
--target-id ou-a1b2-f6g7h222 \
--filter SERVICE_CONTROL_POLICY
{
"Policies": [
{
"Id": "p-FullAWSAccess",
"Arn": "arn:aws:organizations::aws:policy/service_control_policy/p-FullAWSAccess",
"Name": "FullAWSAccess",
"Description": "Allows access to every operation",
"Type": "SERVICE_CONTROL_POLICY",
"AwsManaged": true
}
]
}
-
SDK de AWS: ListPoliciesForTarget
Mostrar todos los nodos raíz, unidades organizativas y cuentas que tienen una política asociada
Para mostrar las entidades que tienen asociada una política, debe contar con el permiso siguiente:
- AWS Management Console
-
Para mostrar todos los nodos raíz, unidades organizativas y cuentas que tienen asociada la política especificada
-
Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.
-
En la página Políticas, elija el tipo de política y, a continuación, elija el nombre de la política cuyos datos adjuntos desea examinar.
-
Elija la pestaña Objetivos, para mostrar una tabla de cada nodo raíz, unidad organizativa y cuenta a la que está asociada la política.
- AWS CLI & AWS SDKs
-
Para mostrar todos los nodos raíz, unidades organizativas y cuentas que tienen asociada la política especificada
Puede utilizar uno de los siguientes comandos para enumerar entidades que tengan una política:
-
AWS CLI:List-targets-for-policy
En el ejemplo siguiente se muestran todos los datos adjuntos al nodo raíz, unidades organizativas y cuentas de la política especificada.
$
aws organizations list-targets-for-policy \
--policy-id p-FullAWSAccess
{
"Targets": [
{
"TargetId": "ou-a1b2-f6g7h111",
"Arn": "arn:aws:organizations::123456789012:ou/o-aa111bb222/ou-a1b2-f6g7h111",
"Name": "testou2",
"Type": "ORGANIZATIONAL_UNIT"
},
{
"TargetId": "ou-a1b2-f6g7h222",
"Arn": "arn:aws:organizations::123456789012:ou/o-aa111bb222/ou-a1b2-f6g7h222",
"Name": "testou1",
"Type": "ORGANIZATIONAL_UNIT"
},
{
"TargetId": "123456789012",
"Arn": "arn:aws:organizations::123456789012:account/o-aa111bb222/123456789012",
"Name": "My Management Account (bisdavid)",
"Type": "ACCOUNT"
},
{
"TargetId": "r-a1b2",
"Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
"Name": "Root",
"Type": "ROOT"
}
]
}
-
SDK de AWS: ListTargetsForPolicy
Obtener información sobre una política
Para mostrar los detalles de una política, debe contar con el permiso siguiente:
- AWS Management Console
-
Para obtener información sobre una política
-
Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.
-
En la página Políticas, elija el tipo de política de la política que desea examinar y, a continuación, elija el nombre de la política.
La página de la política muestra la información disponible sobre la política, incluido su ARN, descripción y objetivos adjuntos.
-
La pestaña de Contenidos muestra el contenido actual de la política en formato JSON.
-
La pestaña de Objetivos muestra una lista de las nodos raíz, unidades organizativas y cuentas a los que la política está adjunta.
-
La pestaña Etiquetas muestra las etiquetas adjuntas a la política. Nota: la pestaña Etiquetas no está disponible para AWS políticas administradas.
Para editar la política, elija Edit policy (Editar política). Dado que cada tipo de política tiene requisitos de edición diferentes, consulte las instrucciones para crear y actualizar políticas de su tipo de política especificado.
- AWS CLI & AWS SDKs
-
Para obtener información sobre una política
Puede utilizar uno de los siguientes comandos para obtener detalles acerca de una política:
-
AWS CLI:Describe-policy
En el siguiente ejemplo se muestran los detalles de la política especificada.
$
aws organizations describe-policy \
--policy-id p-FullAWSAccess
{
"Policy": {
"PolicySummary": {
"Id": "p-FullAWSAccess",
"Arn": "arn:aws:organizations::aws:policy/service_control_policy/p-FullAWSAccess",
"Name": "FullAWSAccess",
"Description": "Allows access to every operation",
"Type": "SERVICE_CONTROL_POLICY",
"AwsManaged": true
},
"Content": "{\n \"Version\": \"2012-10-17\",\n \"Statement\": [\n {\n \"Effect\": \"Allow\",\n \"Action\": \"*\",\n \"Resource\": \"*\"\n }\n ]\n}"
}
}
-
SDK de AWS: DescribePolicy