Adicionar um administrador CloudTrail delegado

Você pode adicionar um administrador delegado para gerenciar os CloudTrail recursos de uma organização, como trilhas e armazenamentos de dados de eventos.

Você pode adicionar um administrador CloudTrail delegado para o seu AWS organização usando o CloudTrail console ou o AWS CLI.

Antes de adicionar um administrador delegado, certifique-se de que ele tenha uma conta em sua organização e de que você esteja conectado com a conta de gerenciamento da organização. Para obter informações sobre como criar um novo AWS conta para sua organização, consulte Criação de uma AWS conta na sua organização. Para obter informações sobre como convidar um existente AWS conta para sua organização, consulte Convidar um AWS conta para se juntar à sua organização.

CloudTrail console

O procedimento a seguir mostra como adicionar um administrador CloudTrail delegado usando o CloudTrail console.

1. Faça login no AWS Management Console e abra o CloudTrail console em https://console.aws.amazon.com/cloudtrail/.

2. Escolha Configurações no painel de navegação esquerdo do CloudTrail console.

3. Na seção Organization delegated administrators (Administradores delegados da organização), escolha Register administrator (Registrar administrador).

4. Digite os doze dígitos AWS ID da conta que você deseja atribuir como administrador CloudTrail delegado para os repositórios de dados de trilhas e eventos da organização.

5. Selecione Register administrator (Registrar administrador).

AWS CLI

O exemplo a seguir adiciona um administrador CloudTrail delegado.

aws cloudtrail register-organization-delegated-admin
  --member-account-id="memberAccountId"

Se for bem-sucedido, esse comando não produzirá uma saída.