위임된 관리자를 지정하는 데 필요한 권한

CloudTrail 위임된 관리자를 할당할 때는 에서 CloudTrail 위임된 관리자를 추가 및 제거할 수 있는 권한과 다음 정책 설명에 나열된 특정 AWS Organizations API 작업 및 IAM 권한이 있어야 합니다.

IAM정책 끝에 다음 명령문을 추가하여 이러한 권한을 부여할 수 있습니다.

{
    "Sid": "Permissions",
    "Effect": "Allow",
    "Action": [
        "cloudtrail:RegisterOrganizationDelegatedAdmin",
        "cloudtrail:DeregisterOrganizationDelegatedAdmin",
        "organizations:RegisterDelegatedAdministrator",
        "organizations:DeregisterDelegatedAdministrator",
        "organizations:ListAWSServiceAccessForOrganization",
        "iam:CreateServiceLinkedRole",
        "iam:GetRole"
    ],
    "Resource": "*"
}