管理者アカウントを委任する

組織内のメンバー アカウントを Compute Optimizer の管理者として委任できます。委任された管理者は、Compute Optimizer の推奨事項にアクセスして管理できます。委任管理者は、管理アカウントにアクセスしなくても、組織全体の推奨設定を設定することもできます。管理アカウントは、組織の委任された管理者オプションを制御します。1 つの組織につき Compute Optimizer の委任管理者は、一度に設定できる委任管理者は 1 人だけですが、

委任管理者は、レコメンデーションの取得とエクスポート、推奨設定の設定、メンバーアカウントのオプトインステータスの設定、および予測使用率メトリックの取得を行うことができます。

注記

• IAM ポリシーに適切な IAM 権限を設定することで、委任された管理者の Compute Optimizer アクションへのアクセスを制限できます。詳細については、 「IAM のポリシーとアクセス許可」を参照してください。

• 委任された管理者で、組織レベルのレコメンデーションを表示する場合は、「組織 の管理アカウントに Compute Optimizer へのアクセスを許可するポリシー」を参照してください。

アカウントを委任管理者として登録または更新するには:

Console

1. https://console.aws.amazon.com/compute-optimizer/ で、Compute Optimizer コンソールを開きます。

2. ナビゲーションペインで、[アカウントマネージメント] を選択します。

3. 「アカウントによる組織のオプトイン」セクションで、委任管理者として追加するアカウント ID を選択します。

4. [委任] するには、[委任管理者として登録] を選択します。

5. 表示されるプロンプトで、変更に同意し、委任された管理者を追加する場合は [確認] を選択します。

CLI

1. 組織の管理アカウントとしてログインします。

2. ターミナルまたはコマンドプロントウィンドウを開きます。

3. 次の API オペレーションを呼び出します。123456789012 は自分のアカウント ID に置き換えます。

   aws organizations register-delegated-administrator \
                               --account-id 123456789012 \
                               --service-principal compute-optimizer.amazonaws.com

メンバーアカウントを委任管理者として削除するには

Console

1. https://console.aws.amazon.com/compute-optimizer/ で、Compute Optimizer コンソールを開きます。

2. ナビゲーションペインで、[アカウントマネージメント] を選択します。

3. 「アカウントによる組織のオプトイン」セクションで、現在の委任管理者のアカウント ID を選択します。

4. [ 委任]するには、[委任管理者として登録] を選択します。

5. 表示されるプロンプトで、変更に同意し、委任された管理者を削除する場合は [確認] を選択します。

CLI

1. 組織の管理アカウントとしてログインします。

2. ターミナルまたはコマンドプロントウィンドウを開きます。

3. 次の API オペレーションを呼び出します。123456789012 は自分のアカウント ID に置き換えます。

   aws organizations deregister-delegated-administrator \ 
                               --account-id 123456789012 \
                               --service-principal compute-optimizer.amazonaws.com