기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
위임된 관리자를 지정하는 데 필요한 권한
CloudTrail 위임된 관리자를 할당할 때는 에서 CloudTrail 위임된 관리자를 추가 및 제거할 수 있는 권한과 다음 정책 설명에 나열된 특정 AWS Organizations API 작업 및 IAM 권한이 있어야 합니다.
IAM정책 끝에 다음 명령문을 추가하여 이러한 권한을 부여할 수 있습니다.
{ "Sid": "Permissions", "Effect": "Allow", "Action": [ "cloudtrail:RegisterOrganizationDelegatedAdmin", "cloudtrail:DeregisterOrganizationDelegatedAdmin", "organizations:RegisterDelegatedAdministrator", "organizations:DeregisterDelegatedAdministrator", "organizations:ListAWSServiceAccessForOrganization", "iam:CreateServiceLinkedRole", "iam:GetRole" ], "Resource": "*" }