Membuat administrator yang AWS Organizations didelegasikan untuk Systems Manager

Saat menyiapkan organisasi AWS Organizations, Anda menetapkan akun manajemen untuk melakukan semua tugas administratif untuk semua Layanan AWS. Pengguna akun manajemen dapat menetapkan akun administrator yang didelegasikan hanya untuk Systems Manager untuk melakukan tugas administratif untukChange Manager,Explorer, dan. OpsCenter AWS Organizations adalah layanan manajemen akun yang dapat Anda gunakan untuk membuat organisasi dan menetapkan Akun AWS untuk mengelola akun ini secara terpusat. Untuk informasi tentang AWS Organizations, lihat AWS Organizationsdi Panduan AWS Organizations Pengguna.

Change Manager,Explorer, danOpsCenter, kemampuan AWS Systems Manager, bekerja dengan AWS Organizations untuk melakukan tugas pada semua akun anggota organisasi Anda. Anda hanya dapat menetapkan satu administrator yang didelegasikan untuk semua kemampuan Systems Manager. Akun administrator yang didelegasikan harus menjadi anggota organisasi yang ditugaskan.

Menggunakan administrator yang didelegasikan dengan Change Manager

Change Manageradalah kerangka kerja manajemen perubahan perusahaan untuk meminta, menyetujui, menerapkan, dan melaporkan perubahan operasional pada konfigurasi dan infrastruktur aplikasi Anda.

Jika Anda menggunakan Change Manager seluruh organisasi, tetapkan akun administrator yang didelegasikan untuk mengelola templat perubahan, persetujuan, dan pelaporan untuk semua akun anggota. Menggunakan Quick Setup, Anda dapat mengatur Change Manager untuk digunakan dengan organisasi dan memilih akun administrator yang didelegasikan. Jika Anda menggunakan Change Manager dengan satu Akun AWS, akun administrator yang didelegasikan tidak diperlukan.

Secara default, Change Manager menampilkan semua tugas terkait perubahan di akun administrator yang didelegasikan. Untuk petunjuk tentang mengonfigurasi administrator yang didelegasikan saat menyiapkan Change Manager organisasi, lihat. Menyiapkan Change Manager untuk organisasi (akun manajemen)

penting

Jika Anda menggunakan Change Manager di seluruh organisasi, sebaiknya selalu membuat perubahan dari akun administrator yang didelegasikan. Meskipun Anda dapat membuat perubahan dari akun lain di organisasi, perubahan tersebut tidak akan dilaporkan atau dapat dilihat dari akun administrator yang didelegasikan.

Menggunakan administrator yang didelegasikan dengan Explorer

Exploreradalah dasbor operasi yang dapat disesuaikan yang melaporkan tampilan agregat data operasi (OpsData) untuk Anda Akun AWS, di seluruh. Wilayah AWS

Anda dapat mengonfigurasi akun administrator yang didelegasikan untuk Systems Manager untuk menggabungkan Explorer data dari beberapa Wilayah dan akun dengan menggunakan sinkronisasi data sumber daya. AWS Organizations Administrator yang didelegasikan dapat mencari, memfilter, dan mengumpulkan Explorer data menggunakan AWS Management Console, AWS Command Line Interface (AWS CLI), atau. AWS Tools for Windows PowerShell

Saat Anda menggunakan akun administrator yang didelegasikanExplorer, Anda membatasi jumlah administrator yang dapat membuat atau menghapus sinkronisasi data sumber daya multi-akun dan Wilayah ke individu. Akun AWS

Anda dapat menyinkronkan data operasi Akun AWS di seluruh organisasi Anda dengan menggunakanExplorer. Untuk informasi tentang cara menetapkan administrator yang didelegasikan dariExplorer, lihat. Mengonfigurasi administrator yang didelegasikan

Menggunakan administrator yang didelegasikan dengan OpsCenter

OpsCentermenyediakan lokasi pusat di mana insinyur operasi dan profesional TI dapat mengelola item kerja operasional (OpsItems) yang terkait dengan AWS sumber daya. Jika Anda ingin menggunakan OpsCenter untuk mengelola OpsItems secara terpusat di seluruh akun, Anda harus mengatur organisasi di AWS Organizations.

Menggunakan Quick Setup forOpsCenter, Anda dapat menetapkan akun administrator yang didelegasikan dan mengonfigurasi OpsCenter untuk mengelola OpsItems secara terpusat. Untuk informasi selengkapnya, lihat (Opsional) Konfigurasikan OpsCenter untuk mengelola OpsItems seluruh akun dengan menggunakan Quick Setup.