委任管理者を追加します。 CloudTrail

代理管理者を追加して、 CloudTrail トレイルやイベントデータストアなどの組織のリソースを管理できます。

CloudTrail コンソールまたはを使用して、 CloudTrail AWS 組織の委任管理者を追加できます。 AWS CLI

委任された管理者を追加するときは、事前に、その管理者がユーザーの組織のアカウントを持っていること、および、ユーザーが、自分の組織にその管理者のアカウントでサインインしていることを確認します。 AWS 組織の新しいアカウントを作成する方法については、「AWS 組織でのアカウントの作成」を参照してください。 AWS 既存のアカウントを組織に招待する方法については、「AWS 組織に加入するためのアカウントの招待」を参照してください。

CloudTrail console

以下の手順は、 CloudTrail コンソールを使用して委任管理者を追加する方法を示しています。 CloudTrail

1. AWS Management Console にサインインし、https://console.aws.amazon.com/cloudtrail/ CloudTrail でコンソールを開きます。

2. CloudTrail コンソールの左側のナビゲーションペインで [設定] を選択します。

3. [Organization delegated administrators] (組織委任管理者) セクションで、[Register administrator] (管理者を登録) を選択します。

4. CloudTrail 組織のトレイルデータストアとイベントデータストアの委任管理者として割り当てるアカウントの 12 AWS 桁のアカウント ID を入力します。

5. [Register administrator] (管理者を登録) を選択します。

   委任された管理者を追加した後、委任された管理者アカウントを変更または削除するには、組織の管理アカウントを使用するだけです。

AWS CLI

次の例では、委任管理者を追加します。 CloudTrail

aws cloudtrail register-organization-delegated-admin
  --member-account-id="memberAccountId"

このコマンドは成功時に出力を生成しません。