本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AWS AWS Account Management 的 受管政策
<a name="security-managed-policies"></a>

**Topics**
+ [AWSAccountManagementReadOnlyAccess](#security-managed-policies-AWSAccountManagementReadOnlyAccess)
+ [AWSAccountManagementFullAccess](#security-managed-policies-AWSAccountManagementFullAccess)
+ [政策更新](#security-iam-awsmanpol-updates)

 AWS 受管政策是由 AWS AWS 受管政策建立和管理的獨立政策旨在為許多常用案例提供許可，以便您可以開始將許可指派給使用者、群組和角色。

請記住， AWS 受管政策可能不會授予特定使用案例的最低權限許可，因為這些許可可供所有 AWS 客戶使用。我們建議您定義特定於使用案例的[客戶管理政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies)，以便進一步減少許可。

您無法變更 AWS 受管政策中定義的許可。如果 AWS 更新受 AWS 管政策中定義的許可，則更新會影響政策連接的所有委託人身分 （使用者、群組和角色）。 AWS 服務 當新的 啟動或新的 API 操作可用於現有服務時， AWS 最有可能更新 AWS 受管政策。

如需詳細資訊，請參閱 *IAM 使用者指南*中的 [AWS 受管政策](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies)。

## AWS 受管政策：AWSAccountManagementReadOnlyAccess
<a name="security-managed-policies-AWSAccountManagementReadOnlyAccess"></a>

您可將 `AWSAccountManagementReadOnlyAccess` 政策連接到 IAM 身分。

此政策提供唯讀許可，只能檢視下列項目：
+ 有關 的中繼資料 AWS 帳戶
+ 針對 AWS 區域 啟用或停用的 AWS 帳戶 （您只能使用 AWS 主控台檢視帳戶中區域的狀態）

它透過授予執行任何 `Get*`或 `List*`操作的許可來執行此操作。它不提供修改帳戶中繼資料或 AWS 區域 啟用或停用帳戶的任何功能。

**許可詳細資訊**  
此政策包含以下許可。
+ `account` ：允許主體擷取其中繼資料資訊 AWS 帳戶。它還允許主體列出 AWS 區域 在 中為帳戶啟用的 AWS 管理主控台。

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "account:Get*",
                "account:List*"
            ],
            "Resource": "*"
        }
    ]
}
```

------

## AWS 受管政策：AWSAccountManagementFullAccess
<a name="security-managed-policies-AWSAccountManagementFullAccess"></a>

您可將 `AWSAccountManagementFullAccess` 政策連接到 IAM 身分。

此政策提供檢視或修改下列項目的完整管理存取權：
+ 有關 的中繼資料 AWS 帳戶
+ 針對 AWS 區域 啟用或停用的 AWS 帳戶 （您只能使用 AWS 主控台檢視帳戶的狀態，或是啟用或停用 區域）

它透過授予執行任何`account`操作的許可來執行此操作。

**許可詳細資訊**  
此政策包含以下許可。
+ `account` – 允許主體檢視或修改其中繼資料資訊 AWS 帳戶。它還允許主體列出為帳戶啟用 AWS 區域 的 ，並在 中啟用或停用它們 AWS 管理主控台。

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "account:*",
            "Resource": "*"
        }
    ]
}
```

------

## AWS 受管政策的帳戶管理更新
<a name="security-iam-awsmanpol-updates"></a>

檢視自此服務開始追蹤這些變更以來，帳戶管理 AWS 受管政策更新的詳細資訊。如需此頁面變更的自動提醒，請訂閱帳戶管理文件歷史記錄頁面上的 RSS 摘要。


| 變更 | 描述 | Date | 
| --- | --- | --- | 
| AWS 使用新的 AWS 受管政策啟動帳戶管理，並開始追蹤變更 | 帳戶管理最初使用下列 AWS 受管政策啟動：+  [AWSAccountManagementReadOnlyAccess](#security-managed-policies-AWSAccountManagementReadOnlyAccess) <br />+  [AWSAccountManagementFullAccess](#security-managed-policies-AWSAccountManagementFullAccess)  | 2021 年 9 月 30 日 |