Mengonfigurasi administrator yang didelegasikan

Jika Anda menggabungkan dataAWS Systems Manager Explorer dari beberapaWilayah AWS dan dengan menggunakan sinkronisasi data sumber daya denganAWS Organizations, kami menyarankan agar Anda mengonfigurasi administrator yang didelegasikan untukExplorer.

Administrator yang didelegasikan dapat menggunakan API sinkronisasi dataExplorer sumber daya berikut menggunakan konsol, SDK,AWS Command Line Interface (AWS CLI), atauAWS Tools for Windows PowerShell:

• CreateResourceDataSync

• DeleteResourceDataSync

• ListResourceDataSync

• UpdateResourceDataSync

Administrator yang didelegasikan dapat membuat maksimum lima sinkronisasi data sumber daya untuk seluruh organisasi. Sinkronisasi data sumber daya yang dibuat oleh administrator yang didelegasikan hanya tersedia di akun administrator yang didelegasikan. Anda tidak dapat melihat sinkronisasi atau data gabungan di akun manajemen AWS Organizations.

Untuk informasi selengkapnya tentang sinkronisasi data sumber daya, lihat Menyiapkan Systems Manager Explorer untuk menampilkan data dari beberapa akun dan Wilayah. Untuk informasi lebih lanjut tentang AWS Organizations, lihat Apa itu AWS Organizations? di Panduan Pengguna AWS Organizations.

Mengonfigurasi administratorExplorer yang didelegasikan

Gunakan prosedur berikut untuk mendaftarkanExplorer administrator.

Untuk mendaftarkan administrator yangExplorer didelegasikan

1. Masuk ke akun manajemen AWS Organizations Anda.

2. Buka konsol AWS Systems Manager pada https://console.aws.amazon.com/systems-manager/.

3. Di panel navigasi, pilih Explorer.

4. Pilih Pengaturan.

5. DiExplorer bagian Administrator yang diperlukan dan opsi akses layanan. Jika perlu, pilih tombol Buat peran dan Aktifkan akses untuk mengonfigurasi opsi ini.

6. Untuk ID Akun, masukkan ID Akun AWS. Akun ini harus menjadi akun anggota di AWS Organizations.

7. Pilih Daftar administrator yang didelegasikan.

Administrator yang didelegasikan sekarang memiliki akses ke Sertakan semua akun dari konfigurasi AWS Organizations saya dan Pilih unit organisasi di opsi AWS Organizations di halaman Membuat sinkronisasi data sumber daya.

Membatalkan pendaftaran administrator yangExplorer didelegasikan

Gunakan prosedur berikut untuk membatalkan pendaftaran administrator yangExplorer didelegasikan. Akun administrator yang didelegasikan hanya dapat dibatalkan pendaftarannya oleh akun manajemen AWS Organizations. Saat akun administrator yang didelegasikan dibatalkan pendaftarannya, sistem akan menghapus semua sinkronisasi data sumber daya AWS Organizations yang dibuat oleh administrator yang didelegasikan.

Untuk membatalkan pendaftaran administrator yangExplorer didelegasikan

1. Masuk ke akun manajemen AWS Organizations Anda.

2. Buka konsol AWS Systems Manager pada https://console.aws.amazon.com/systems-manager/.

3. Di panel navigasi, pilih Explorer.

4. Pilih Pengaturan.

5. DiExplorer bagian Administrator yang didelegasikan untuk, pilih Deregister. Sistem menampilkan peringatan.

6. Masukkan ID akun dan pilih Hapus.

Akun tidak lagi memiliki akses ke operasi API sinkronisasi data sumber daya AWS Organizations. Sistem ini menghapus semua sinkronisasi data sumber daya AWS Organizations yang dibuat oleh akun.