Aggiorna i contatti alternativi per il Account AWS - AWS Gestione dell'account

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiorna i contatti alternativi per il Account AWS

I contatti alternativi lo consentono AWS di contattare fino a tre contatti alternativi associati all'account. Un contatto alternativo non deve necessariamente essere una persona specifica. È invece possibile aggiungere una lista di distribuzione e-mail se si dispone di un team per la gestione di problemi relativi alla fatturazione, alle operazioni e alla sicurezza. Questi si aggiungono all'indirizzo e-mail associato all'utente root dell'account. Il contatto principale dell'account continuerà a ricevere tutte le comunicazioni e-mail inviate all'indirizzo e-mail dell'account root.

È possibile specificare solo uno dei seguenti tipi di contatto associati a un account.

  • Contatto di fatturazione

  • Contatto operativo

  • Contatto di sicurezza

Puoi aggiungere o modificare contatti alternativi in modo diverso, a seconda che gli account siano autonomi o facciano parte di un'organizzazione:

  • Autonomo Account AWS— Per Account AWS non associato a un'organizzazione, è possibile aggiornare i propri contatti alternativi utilizzando il AWS Console di gestione o tramite AWS CLI&SDKs. Per informazioni su come eseguire questa operazione, vedi Update standalone Account AWS contatti alternativi.

  • Account AWS all'interno di un'organizzazione: per gli account dei membri che fanno parte di un AWS organizzazione, un utente dell'account di gestione o dell'account amministratore delegato può aggiornare centralmente qualsiasi account membro dell'organizzazione dal AWS Organizations console o a livello di codice tramite AWS CLI&. SDKs Per informazioni su come eseguire questa operazione, consulta Aggiorna Account AWS contatti alternativi all'interno dell'organizzazione.

Requisiti relativi al numero di telefono e all'indirizzo e-mail

Prima di procedere con l'aggiornamento delle informazioni di contatto alternative del tuo account, ti consigliamo di esaminare innanzitutto i seguenti requisiti per l'immissione di numeri di telefono e indirizzi e-mail.

  • I numeri di telefono possono contenere solo numeri, spazi bianchi e i seguenti caratteri:»». +-()

  • Gli indirizzi e-mail possono contenere fino a 254 caratteri e includere i seguenti caratteri speciali nella parte locale dell'indirizzo e-mail oltre a quelli alfanumerici standard: "». +=.#|!&-_

Aggiorna i contatti alternativi per renderli autonomi Account AWS

Per aggiungere o modificare i contatti alternativi per uno standalone Account AWS, effettuare le operazioni descritte nella procedura seguente. Il AWS Management Console la procedura riportata di seguito funziona sempre solo in un contesto autonomo. Puoi utilizzare il plugin AWS Management Console per accedere o modificare solo i contatti alternativi dell'account utilizzato per chiamare l'operazione.

AWS Management Console
Per aggiungere o modificare i contatti alternativi per una versione autonoma Account AWS
Autorizzazioni minime

Per eseguire le seguenti operazioni, è necessario disporre almeno delle seguenti IAM autorizzazioni:

  • account:GetAlternateContact(per visualizzare i dettagli di contatto alternativi)

  • account:PutAlternateContact(per impostare o aggiornare un contatto alternativo)

  • account:DeleteAlternateContact(per eliminare un contatto alternativo)

  1. Accedi al AWS Management Consolecome IAM utente o ruolo con le autorizzazioni minime.

  2. Scegli il nome del tuo account in alto a destra nella finestra, quindi scegli Account.

  3. Nella pagina Account, scorri verso il basso fino a Contatti alternativi e, a destra del titolo, scegli Modifica.

    Nota

    Se non vedi l'opzione Modifica, è probabile che tu non abbia effettuato l'accesso come utente root del tuo account o come utente che dispone delle autorizzazioni minime specificate sopra.

  4. Modifica i valori nei campi disponibili.

    Importante

    Per le aziende Account AWS, è consigliabile inserire il numero di telefono e l'indirizzo e-mail dell'azienda anziché quelli di un individuo.

  5. Dopo aver apportato tutte le modifiche, scegli Aggiorna.

AWS CLI & SDKs

Puoi recuperare, aggiornare o eliminare le informazioni di contatto alternative utilizzando quanto segue AWS CLI comandi o relativi AWS SDKoperazioni equivalenti:

Note
Autorizzazioni minime

Per ogni operazione, è necessario disporre dell'autorizzazione corrispondente a tale operazione:

  • GetAlternateContact(per visualizzare i dettagli di contatto alternativi)

  • PutAlternateContact(per impostare o aggiornare un contatto alternativo)

  • DeleteAlternateContact(per eliminare un contatto alternativo)

Se utilizzi queste autorizzazioni individuali, puoi concedere ad alcuni utenti la possibilità di leggere solo le informazioni di contatto e concedere ad altri la possibilità di leggere e scrivere.

L'esempio seguente recupera l'attuale contatto alternativo di Billing per l'account del chiamante.

$ aws account get-alternate-contact \ --alternate-contact-type=BILLING { "AlternateContact": { "AlternateContactType": "BILLING", "EmailAddress": "saanvi.sarkar@amazon.com", "Name": "Saanvi Sarkar", "PhoneNumber": "+1(206)555-0123", "Title": "CFO" } }

L'esempio seguente imposta un nuovo contatto Operations alternativo per l'account del chiamante.

$ aws account put-alternate-contact \ --alternate-contact-type=OPERATIONS \ --email-address=mateo_jackson@amazon.com \ --name="Mateo Jackson" \ --phone-number="+1(206)555-1234" \ --title="Operations Manager"

Se ha esito positivo, questo comando non produrrà alcun output.

Nota

Se si eseguono più PutAlternateContact operazioni sullo stesso Account AWS e dello stesso tipo di contatto, il primo aggiunge il nuovo contatto e tutte le chiamate successive allo stesso Account AWS e il tipo di contatto aggiornano il contatto esistente.

L'esempio seguente elimina il contatto alternativo di sicurezza per l'account del chiamante.

$ aws account delete-alternate-contact \ --alternate-contact-type=SECURITY

Se ha esito positivo, questo comando non produrrà alcun output.

Nota

Se si tenta di eliminare lo stesso contatto più di una volta, il primo riesce inavvertitamente. Tutti i tentativi successivi generano un'ResourceNotFoundeccezione.

Aggiorna i contatti alternativi per qualsiasi Account AWS nella tua organizzazione

Per aggiungere o modificare i dettagli di contatto alternativi per qualsiasi Account AWS nella propria organizzazione, eseguire i passaggi indicati nella procedura seguente.

Requisiti

Per aggiornare i contatti alternativi con AWS Organizations console, è necessario eseguire alcune impostazioni preliminari:

Nota

Il AWS Organizations le politiche sono gestite AWSOrganizationsReadOnlyAccess o AWSOrganizationsFullAccess sono state aggiornate per fornire l'autorizzazione all'accesso a AWS Gestione dell'account APIs in modo da poter accedere ai dati dell'account da AWS Organizations console. Per visualizzare le politiche gestite aggiornate, consulta Updates to Organizations AWS politiche gestite.

AWS Management Console
Per aggiungere o modificare i contatti alternativi per qualsiasi Account AWS nella tua organizzazione
  1. Accedi a AWS Organizations console con le credenziali dell'account di gestione dell'organizzazione.

  2. Da Account AWS, seleziona l'account che desideri aggiornare.

  3. Scegli Informazioni di contatto e, in Contatti alternativi, individua il tipo di contatto: contatto di fatturazione, contatto di sicurezza o contatto operativo.

  4. Per aggiungere un nuovo contatto, seleziona Aggiungi o per aggiornare un contatto esistente seleziona Modifica.

  5. Modifica i valori nei campi disponibili.

    Importante

    Per le aziende Account AWS, è consigliabile inserire il numero di telefono e l'indirizzo e-mail dell'azienda anziché quelli di un individuo.

  6. Dopo aver apportato tutte le modifiche, scegli Aggiorna.

AWS CLI & SDKs

Puoi recuperare, aggiornare o eliminare le informazioni di contatto alternative utilizzando quanto segue AWS CLI comandi o relativi AWS SDKoperazioni equivalenti:

Note
  • Per eseguire queste operazioni dall'account di gestione o da un account amministratore delegato di un'organizzazione utilizzando gli account dei membri, è necessario abilitare l'accesso affidabile per il servizio Account.

  • Non puoi accedere a un account in un'organizzazione diversa da quella che stai utilizzando per chiamare l'operazione.

Autorizzazioni minime

Per ogni operazione, devi disporre dell'autorizzazione corrispondente a tale operazione:

  • GetAlternateContact(per visualizzare i dettagli di contatto alternativi)

  • PutAlternateContact(per impostare o aggiornare un contatto alternativo)

  • DeleteAlternateContact(per eliminare un contatto alternativo)

Se utilizzi queste autorizzazioni individuali, puoi concedere ad alcuni utenti la possibilità di leggere solo le informazioni di contatto e concedere ad altri la possibilità di leggere e scrivere.

L'esempio seguente recupera l'attuale contatto alternativo di Billing per l'account del chiamante in un'organizzazione. Le credenziali utilizzate devono provenire dall'account di gestione dell'organizzazione o dall'account amministratore delegato di Account Management.

$ aws account get-alternate-contact \ --alternate-contact-type=BILLING \ --account-id 123456789012 { "AlternateContact": { "AlternateContactType": "BILLING", "EmailAddress": "saanvi.sarkar@amazon.com", "Name": "Saanvi Sarkar", "PhoneNumber": "+1(206)555-0123", "Title": "CFO" } }

L'esempio seguente imposta il contatto alternativo Operations per l'account membro specificato in un'organizzazione. Le credenziali utilizzate devono provenire dall'account di gestione dell'organizzazione o dall'account amministratore delegato di Account Management.

$ aws account put-alternate-contact \ --account-id 123456789012 \ --alternate-contact-type=OPERATIONS \ --email-address=mateo_jackson@amazon.com \ --name="Mateo Jackson" \ --phone-number="+1(206)555-1234" \ --title="Operations Manager"

Se ha esito positivo, questo comando non produrrà alcun output.

Nota

Se si eseguono più PutAlternateContact operazioni sullo stesso Account AWS e dello stesso tipo di contatto, il primo aggiunge il nuovo contatto e tutte le chiamate successive allo stesso Account AWS e il tipo di contatto aggiornano il contatto esistente.

L'esempio seguente elimina il contatto alternativo di sicurezza per l'account membro specificato in un'organizzazione. Le credenziali utilizzate devono provenire dall'account di gestione dell'organizzazione o dall'account amministratore delegato di Account Management.

$ aws account delete-alternate-contact \ --account-id 123456789012 \ --alternate-contact-type=SECURITY

Se ha esito positivo, questo comando non produrrà alcun output.

Nota

Se si tenta di eliminare lo stesso contatto più di una volta, il primo riesce inavvertitamente. Tutti i tentativi successivi generano un'ResourceNotFoundeccezione.

account: chiave AlternateContactTypes contestuale

Puoi utilizzare la chiave contestuale account:AlternateContactTypes per specificare quale dei tre tipi di fatturazione è consentito (o negato) dalla IAM politica. Ad esempio, la politica di IAM autorizzazione di esempio seguente utilizza questa chiave di condizione per consentire ai responsabili associati di recuperare, ma non modificare, solo il contatto BILLING alternativo per un account specifico in un'organizzazione.

Poiché account:AlternateContactTypes si tratta di un tipo di stringa multivalore, è necessario utilizzare gli operatori di stringa o multivalore. ForAnyValueForAllValues

{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": "account:GetAlternateContact", "Resource": [ "arn:aws:account::123456789012:account/o-aa111bb222/111111111111" ], "Condition": { "ForAnyValue:StringEquals": { "account:AlternateContactTypes": [ "BILLING" ] } } } ] }