Activer un compte administrateur délégué pour AWS Gestion du compte

Ces instructions expliquent comment activer un compte administrateur délégué pour la gestion des AWS comptes si vous vous êtes inscrit pour AWS utiliser Sign up for AWS (avancé) ou si vous avez activé des fonctionnalités avancées pour votre compte. Pour comparer les options d'inscription, consultezComparez les options d'inscription.

Vous pouvez enregistrer un compte administrateur délégué par organisation pour le service de gestion des AWS comptes. Une fois que vous avez enregistré ce compte, les utilisateurs et les rôles de ce compte peuvent appeler les opérations du AWS SDK AWS CLI et dans l'accountespace de noms qui peuvent fonctionner en mode Organisations en prenant en charge un paramètre facultatifAccountId. Cela permet à l'administrateur délégué d'appeler les opérations de l'API de gestion des AWS comptes pour les autres comptes membres dans AWS Organizations.

Pour enregistrer un compte de membre dans votre organisation en tant que compte d'administrateur délégué, procédez comme suit.

AWS CLI & SDKs

Pour enregistrer un compte d'administrateur délégué pour le service de gestion des comptes

Vous pouvez utiliser les commandes suivantes pour activer un administrateur délégué pour le service de gestion des comptes.

Autorisations minimales

Pour effectuer ces tâches, vous devez remplir les conditions suivantes :

• Vous pouvez effectuer cette opération uniquement à partir du compte de gestion de l'organisation.

• Toutes les fonctions doivent être activées pour votre organisation.

• Vous devez avoir activé l'accès sécurisé pour la gestion des comptes dans votre organisation.

Vous devez spécifier le principal de service suivant :

account.amazonaws.com

• AWS CLI: administrateur délégué du registre

  L'exemple suivant enregistre un compte de membre de l'organisation en tant qu'administrateur délégué pour le service de gestion des comptes.

  $ aws organizations register-delegated-administrator \
      --account-id 123456789012 \
      --service-principal account.amazonaws.com

  Cette commande ne produit aucune sortie si elle réussit.

  Après avoir exécuté cette commande, vous pouvez utiliser les informations d'identification du compte 123456789012 pour appeler les opérations de gestion des comptes AWS CLI et de l'API SDK qui utilisent le --account-id paramètre pour référencer les comptes membres d'une organisation.

Console de gestion AWS

Cette tâche n'est pas prise en charge dans la console de gestion des AWS comptes. Vous pouvez effectuer cette tâche uniquement à l'aide du AWS CLI ou d'une opération d'API provenant de l'un des AWS kits SDK.