Perbarui kontak alternatif untuk Anda Akun AWS - AWS Pengelolaan Akun

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Perbarui kontak alternatif untuk Anda Akun AWS

Kontak alternatif memungkinkan AWS untuk menghubungi hingga tiga kontak alternatif yang terkait dengan akun. Kontak alternatif tidak harus menjadi orang tertentu. Sebagai gantinya, Anda dapat menambahkan daftar distribusi email jika Anda memiliki tim yang mengelola masalah terkait penagihan, operasi, dan keamanan. Ini adalah tambahan untuk alamat email yang terkait dengan pengguna root akun. Kontak akun utama akan terus menerima semua komunikasi email yang dikirim ke email akun root.

Anda hanya dapat menentukan satu dari masing-masing jenis kontak berikut yang terkait dengan akun.

  • Kontak penagihan

  • Kontak operasi

  • Kontak keamanan

Anda dapat menambahkan atau mengedit kontak alternatif secara berbeda, tergantung pada apakah akun berdiri sendiri atau tidak, atau bagian dari organisasi:

  • Mandiri Akun AWS— Untuk Akun AWS tidak terkait dengan organisasi, Anda dapat memperbarui kontak alternatif Anda sendiri menggunakan AWS Konsol Manajemen, atau melalui AWS CLI&SDKs. Untuk mempelajari cara melakukannya, lihat Memperbarui mandiri Akun AWS kontak alternatif.

  • Akun AWS dalam suatu organisasi — Untuk akun anggota yang merupakan bagian dari AWS organisasi, pengguna di akun manajemen atau akun admin yang didelegasikan dapat memperbarui akun anggota mana pun di organisasi secara terpusat dari AWS Organizations konsol, atau secara terprogram melalui AWS CLI&SDKs. Untuk mempelajari cara melakukannya, lihat Memperbarui Akun AWS kontak alternatif di organisasi Anda.

Persyaratan nomor telepon dan alamat email

Sebelum Anda melanjutkan dengan memperbarui informasi kontak alternatif akun Anda, kami sarankan Anda terlebih dahulu meninjau persyaratan berikut saat memasukkan nomor telepon dan alamat email.

  • Nomor telepon hanya dapat berisi angka, spasi putih, dan karakter berikut:””. +-()

  • Alamat email dapat mencapai 254 karakter dan dapat menyertakan karakter khusus berikut di bagian lokal alamat email selain yang alfanumerik standar: "”. +=.#|!&-_

Perbarui kontak alternatif untuk mandiri Akun AWS

Untuk menambah atau mengedit kontak alternatif untuk mandiri Akun AWS, lakukan langkah-langkah dalam prosedur berikut. Bagian AWS Management Console prosedur di bawah ini selalu berfungsi hanya dalam konteks mandiri. Anda dapat menggunakan AWS Management Console untuk mengakses atau mengubah hanya kontak alternatif di akun yang Anda gunakan untuk memanggil operasi.

AWS Management Console
Untuk menambah atau mengedit kontak alternatif untuk mandiri Akun AWS
Izin minimum

Untuk melakukan langkah-langkah berikut, Anda harus memiliki setidaknya IAM izin berikut:

  • account:GetAlternateContact(untuk melihat rincian kontak alternatif)

  • account:PutAlternateContact(untuk mengatur atau memperbarui kontak alternatif)

  • account:DeleteAlternateContact(untuk menghapus kontak alternatif)

  1. Masuk ke AWS Management Consolesebagai IAM pengguna atau peran yang memiliki izin minimum.

  2. Pilih nama akun Anda di kanan atas jendela, lalu pilih Akun.

  3. Pada halaman Akun, gulir ke bawah ke Kontak alternatif, dan di sebelah kanan judul, pilih Edit.

    catatan

    Jika Anda tidak melihat opsi Edit, kemungkinan Anda tidak masuk sebagai pengguna root untuk akun Anda atau sebagai seseorang yang memiliki izin minimum yang ditentukan di atas.

  4. Ubah nilai di salah satu bidang yang tersedia.

    penting

    Untuk bisnis Akun AWS, itu adalah praktik terbaik untuk memasukkan nomor telepon perusahaan dan alamat email daripada satu milik individu.

  5. Setelah Anda membuat semua perubahan, pilih Perbarui.

AWS CLI & SDKs

Anda dapat mengambil, memperbarui, atau menghapus informasi kontak alternatif dengan menggunakan berikut AWS CLI perintah atau perintah mereka AWS SDKoperasi setara:

Catatan
Izin minimum

Untuk setiap operasi, Anda harus memiliki izin yang memetakan ke operasi itu:

  • GetAlternateContact(untuk melihat rincian kontak alternatif)

  • PutAlternateContact(untuk mengatur atau memperbarui kontak alternatif)

  • DeleteAlternateContact(untuk menghapus kontak alternatif)

Jika Anda menggunakan izin individual ini, Anda dapat memberikan beberapa pengguna kemampuan untuk hanya membaca informasi kontak, dan memberi orang lain kemampuan untuk membaca dan menulis.

Contoh berikut mengambil kontak alternatif Penagihan saat ini untuk akun pemanggil.

$ aws account get-alternate-contact \ --alternate-contact-type=BILLING { "AlternateContact": { "AlternateContactType": "BILLING", "EmailAddress": "saanvi.sarkar@amazon.com", "Name": "Saanvi Sarkar", "PhoneNumber": "+1(206)555-0123", "Title": "CFO" } }

Contoh berikut menetapkan kontak alternatif Operasi baru untuk akun pemanggil.

$ aws account put-alternate-contact \ --alternate-contact-type=OPERATIONS \ --email-address=mateo_jackson@amazon.com \ --name="Mateo Jackson" \ --phone-number="+1(206)555-1234" \ --title="Operations Manager"

Perintah ini tidak menghasilkan output jika berhasil.

catatan

Jika Anda melakukan beberapa PutAlternateContact operasi pada saat yang sama Akun AWS dan jenis kontak yang sama, yang pertama menambahkan kontak baru, dan semua panggilan berturut-turut ke yang sama Akun AWS dan jenis kontak memperbarui kontak yang ada.

Contoh berikut menghapus kontak alternatif Keamanan untuk akun pemanggil.

$ aws account delete-alternate-contact \ --alternate-contact-type=SECURITY

Perintah ini tidak menghasilkan output jika berhasil.

catatan

Jika Anda mencoba menghapus kontak yang sama lebih dari sekali, yang pertama berhasil diam-diam. Semua upaya selanjutnya menghasilkan ResourceNotFound pengecualian.

Perbarui kontak alternatif untuk apa pun Akun AWS di organisasi Anda

Untuk menambah atau mengedit rincian kontak alternatif untuk setiap Akun AWS di organisasi Anda, lakukan langkah-langkah dalam prosedur berikut.

Persyaratan

Untuk memperbarui kontak alternatif dengan AWS Organizations konsol, Anda perlu melakukan beberapa pengaturan awal:

  • Organisasi Anda harus mengaktifkan semua fitur untuk mengelola pengaturan pada akun anggota Anda. Ini memungkinkan kontrol admin atas akun anggota. Ini diatur secara default saat Anda membuat organisasi. Jika organisasi Anda disetel ke penagihan gabungan saja, dan Anda ingin mengaktifkan semua fitur, lihat Mengaktifkan semua fitur di organisasi Anda.

  • Anda perlu mengaktifkan akses tepercaya untuk AWS Layanan Manajemen Akun. Untuk mengaturnya, lihat Mengaktifkan akses tepercaya AWS Manajemen Akun.

catatan

Bagian AWS Organizations kebijakan terkelola AWSOrganizationsReadOnlyAccess atau AWSOrganizationsFullAccess diperbarui untuk memberikan izin untuk mengakses AWS Manajemen Akun APIs sehingga Anda dapat mengakses data akun dari AWS Organizations konsol. Untuk melihat kebijakan terkelola yang diperbarui, lihat Update to Organizations AWS kebijakan terkelola.

AWS Management Console
Untuk menambah atau mengedit kontak alternatif untuk setiap Akun AWS di organisasi Anda
  1. Masuk ke AWS Organizations konsol dengan kredensi akun manajemen organisasi.

  2. Dari Akun AWS, pilih akun yang ingin Anda perbarui.

  3. Pilih Info kontak, dan di bawah Kontak alternatif, cari jenis kontak: Kontak penagihan, Kontak keamanan, atau Kontak operasi.

  4. Untuk menambahkan kontak baru, pilih Tambah, atau untuk memperbarui kontak yang ada pilih Edit.

  5. Ubah nilai di salah satu bidang yang tersedia.

    penting

    Untuk bisnis Akun AWS, itu adalah praktik terbaik untuk memasukkan nomor telepon perusahaan dan alamat email daripada satu milik individu.

  6. Setelah Anda membuat semua perubahan, pilih Perbarui.

AWS CLI & SDKs

Anda dapat mengambil, memperbarui, atau menghapus informasi kontak alternatif dengan menggunakan berikut AWS CLI perintah atau perintah mereka AWS SDKoperasi setara:

Catatan
  • Untuk melakukan operasi ini dari akun manajemen atau akun admin yang didelegasikan di organisasi terhadap akun anggota, Anda harus mengaktifkan akses tepercaya untuk layanan Akun.

  • Anda tidak dapat mengakses akun di organisasi yang berbeda dari yang Anda gunakan untuk memanggil operasi.

Izin minimum

Untuk setiap operasi, Anda harus memiliki izin yang memetakan ke operasi itu:

  • GetAlternateContact(untuk melihat rincian kontak alternatif)

  • PutAlternateContact(untuk mengatur atau memperbarui kontak alternatif)

  • DeleteAlternateContact(untuk menghapus kontak alternatif)

Jika Anda menggunakan izin individual ini, Anda dapat memberikan beberapa pengguna kemampuan untuk hanya membaca informasi kontak, dan memberi orang lain kemampuan untuk membaca dan menulis.

Contoh berikut mengambil kontak alternatif Penagihan saat ini untuk akun pemanggil di organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun.

$ aws account get-alternate-contact \ --alternate-contact-type=BILLING \ --account-id 123456789012 { "AlternateContact": { "AlternateContactType": "BILLING", "EmailAddress": "saanvi.sarkar@amazon.com", "Name": "Saanvi Sarkar", "PhoneNumber": "+1(206)555-0123", "Title": "CFO" } }

Contoh berikut menetapkan kontak alternatif Operasi untuk akun anggota yang ditentukan dalam organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun.

$ aws account put-alternate-contact \ --account-id 123456789012 \ --alternate-contact-type=OPERATIONS \ --email-address=mateo_jackson@amazon.com \ --name="Mateo Jackson" \ --phone-number="+1(206)555-1234" \ --title="Operations Manager"

Perintah ini tidak menghasilkan output jika berhasil.

catatan

Jika Anda melakukan beberapa PutAlternateContact operasi pada saat yang sama Akun AWS dan jenis kontak yang sama, yang pertama menambahkan kontak baru, dan semua panggilan berturut-turut ke yang sama Akun AWS dan jenis kontak memperbarui kontak yang ada.

Contoh berikut menghapus kontak alternatif Keamanan untuk akun anggota yang ditentukan dalam suatu organisasi. Kredensi yang digunakan harus berasal dari akun manajemen organisasi, atau dari akun admin yang didelegasikan oleh Manajemen Akun.

$ aws account delete-alternate-contact \ --account-id 123456789012 \ --alternate-contact-type=SECURITY

Perintah ini tidak menghasilkan output jika berhasil.

catatan

Jika Anda mencoba menghapus kontak yang sama lebih dari sekali, yang pertama berhasil diam-diam. Semua upaya selanjutnya menghasilkan ResourceNotFound pengecualian.

akun: kunci AlternateContactTypes konteks

Anda dapat menggunakan kunci konteks account:AlternateContactTypes untuk menentukan mana dari tiga jenis penagihan yang diizinkan (atau ditolak) oleh IAM kebijakan. Misalnya, contoh kebijakan IAM izin berikut menggunakan kunci kondisi ini untuk mengizinkan prinsipal terlampir mengambil, tetapi tidak mengubah, hanya kontak BILLING alternatif untuk akun tertentu dalam organisasi.

Karena account:AlternateContactTypes adalah jenis string multi-nilai, Anda harus menggunakan ForAnyValueatau ForAllValues multi-nilai operator string.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "account:GetAlternateContact", "Resource": [ "arn:aws:account::123456789012:account/o-aa111bb222/111111111111" ], "Condition": { "ForAnyValue:StringEquals": { "account:AlternateContactTypes": [ "BILLING" ] } } } ] }