Delegar uma conta de administrador

Você pode delegar uma conta de membro na sua organização como administrador do Compute Optimizer. Um administrador delegado pode acessar e gerenciar as recomendações do Compute Optimizer. Um administrador delegado também pode definir preferências de recomendação para toda a organização sem precisar acessar a conta de gerenciamento. A conta de gerenciamento controla a opção de administrador delegado em sua organização. Cada organização só pode ter um administrador delegado do Compute Optimizer por vez.

O administrador delegado pode receber e exportar recomendações, definir preferências de recomendação, definir o status de aceitação da conta do membro e obter métricas de utilização projetadas.

nota

• Você pode limitar o acesso do administrador delegado às ações do Compute Optimizer configurando as permissões IAM apropriadas em sua política. IAM Para obter mais informações, consulte Políticas e permissões em IAM.

• Se você for o administrador delegado e quiser ver as recomendações em nível organizacional, consulte Políticas para conceder acesso ao Compute Optimizer para uma conta de gerenciamento de uma organização.

Procedimento

Use os procedimentos a seguir para registrar, atualizar ou cancelar o registro de uma conta como administrador delegado. Você pode fazer isso usando o console do Compute Optimizer ou o. AWS CLI

Registrando ou atualizando um administrador delegado

Console

Para registrar ou atualizar uma conta como administrador delegado

1. Abra o console do Compute Optimizer em. https://console.aws.amazon.com/compute-optimizer/

2. No painel de navegação, escolha Gerenciamento de contas.

3. Na seção Inclusão da organização por conta, escolha o ID da conta que você deseja adicionar como administrador delegado.

4. Em Delegar, escolha Registrar como administrador delegado.

5. No prompt exibido, escolha Confirmar se você concordar com a alteração e adicione o administrador delegado.

CLI

Para registrar ou atualizar uma conta como administrador delegado

1. Faça login na conta de gerenciamento da sua organização.

2. Abra um terminal ou uma janela do prompt de comando.

3. Chame a API operação a seguir. Substituir 123456789012 com o ID da sua conta.

   aws organizations register-delegated-administrator \
                                           --account-id 123456789012 \
                                           --service-principal compute-optimizer.amazonaws.com

Cancelar o registro de um administrador delegado

Console

Para cancelar o registro de uma conta de membro como administrador delegado

1. Abra o console do Compute Optimizer em. https://console.aws.amazon.com/compute-optimizer/

2. No painel de navegação, escolha Gerenciamento de contas.

3. Na seção Inclusão da organização por conta, escolha o ID atual da conta do administrador delegado.

4. Em Delegar, escolha Registrar como administrador delegado.

5. No prompt exibido, escolha Confirmar se você concordar com a alteração e remova o administrador delegado.

CLI

Para cancelar o registro de uma conta de membro como administrador delegado

1. Faça login na conta de gerenciamento da sua organização.

2. Abra um terminal ou uma janela do prompt de comando.

3. Chame a API operação a seguir. Substituir 123456789012 com o ID da sua conta.

   aws organizations deregister-delegated-administrator \ 
                                           --account-id 123456789012 \
                                           --service-principal compute-optimizer.amazonaws.com

Recursos adicionais

• Visualizando o status das contas dos membros de uma organização