Creazione di un amministratore AWS Organizations delegato per Systems Manager

Quando si configura un'organizzazione in AWS Organizations, si assegna un account di gestione per eseguire tutte le attività amministrative per tutti. Servizi AWS L'utente dell'account di gestione può assegnare un account amministratore delegato solo a Systems Manager per eseguire attività amministrative per Change ManagerExplorer, e. OpsCenter AWS Organizations è un servizio di gestione degli account che è possibile utilizzare per creare un'organizzazione e Account AWS assegnare la gestione centralizzata di tali account. Per informazioni AWS Organizationsin merito AWS Organizations, consulta la Guida per l'AWS Organizations utente.

Change Manager, e ExplorerOpsCenter, funzionalità di AWS Systems Manager, collabora con AWS Organizations per eseguire attività su tutti gli account dei membri dell'organizzazione. Puoi assegnare un solo amministratore delegato per tutte le funzionalità di Systems Manager. L'account di amministratore delegato deve essere il membro dell'unità organizzativa a cui è assegnato.

Utilizzo di un amministratore delegato con Change Manager

Change Manager è un framework di gestione delle modifiche enterprise per la richiesta, l'approvazione, l'implementazione e la creazione di report sulle modifiche operative alla configurazione e all'infrastruttura delle applicazioni.

Se utilizzi Change Manager in un'organizzazione, assegna un account di amministratore delegato per gestire modelli di modifica, approvazioni e report per tutti gli account membri. Utilizzando Configurazione rapida, puoi configurare Change Manager per l'utilizzo con un'organizzazione e selezionare l'account di amministratore delegato. Se si utilizza Change Manager con un solo account Account AWS, l'account amministratore delegato non è richiesto.

Per impostazione predefinita, Change Manager visualizza tutte le attività relative alle modifiche nell'account di amministratore delegato. Per istruzioni sulla configurazione di un amministratore delegato durante la configurazione di Change Manager per un'organizzazione, consulta Configurazione di Change Manager per un'organizzazione (account di gestione).

Importante

Se utilizzi Change Manager in un'organizzazione, si consiglia di apportare sempre modifiche dall'account amministratore delegato. Sebbene sia possibile apportare modifiche da altri account dell'organizzazione, tali modifiche non verranno segnalate o visualizzate dall'account amministratore delegato.

Utilizzo di un amministratore delegato con Explorer

Explorerè una dashboard operativa personalizzabile che riporta una visualizzazione aggregata dei dati operativi (OpsData) per l'utente Account AWS, in tutto il mondo. Regioni AWS

È possibile configurare un account amministratore delegato per Systems Manager per aggregare Explorer dati da più regioni e account utilizzando la sincronizzazione dei dati delle risorse con. AWS Organizations Un amministratore delegato può cercare, filtrare e aggregare Explorer i dati utilizzando AWS Management Console, the AWS Command Line Interface ()AWS CLI o. AWS Tools for Windows PowerShell

Quando utilizzi un account di amministratore delegato per Explorer, limiti il numero di amministratori che possono creare o eliminare le sincronizzazioni dei dati delle risorse di più account e regioni a un solo Account AWS.

È possibile sincronizzare i dati operativi Account AWS in tutta l'organizzazione utilizzando. Explorer Per informazioni su come assegnare un amministratore delegato da Explorer, consulta Configurazione di un amministratore delegato.

Utilizzando un amministratore delegato con OpsCenter

OpsCenterfornisce una posizione centrale in cui gli ingegneri operativi e i professionisti IT possono gestire gli elementi di lavoro operativi (OpsItems) relativi alle AWS risorse. Se desideri utilizzare OpsCenter per la gestione centralizzata di OpsItems su più account, devi configurare l'organizzazione in AWS Organizations.

Utilizzando Quick Setup per OpsCenter, puoi assegnare un account di amministratore delegato e configurare OpsCenter per la gestione centralizzata di OpsItems. Per ulteriori informazioni, consulta (Facoltativo) Configurare OpsCenter per la gestione di OpsItems su più account utilizzando Quick Setup.