View a markdown version of this page

添加 IAM Access Analyzer 的委托管理员 - Amazon Identity and Access Management
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

添加 IAM Access Analyzer 的委托管理员

如果您在 Amazon Organizations 管理账户中配置 Amazon Identity and Access Management Access Analyzer，则可以在企业中添加成员账户作为委托管理员来管理企业的 IAM Access Analyzer。委派管理员有权在组织内创建和管理分析器。只有管理账户才能添加委派管理员。

使用控制台添加委派管理员

  1. 使用企业的管理账户登录 Amazon 控制台。

  2. 通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

  3. 在访问分析器下，选择分析器设置。

  4. 选择 Add delegated administrator (添加委派管理员)。

  5. 在委派管理员字段中，输入组织成员账户的 Amazon Web Services 账户 号，使其成为委派管理员。

    该账户必须是您组织的成员。

  6. 选择保存更改。

使用 Amazon CLI 或 Amazon 开发工具包添加委托管理员

当您使用 Amazon CLI、Amazon API（使用 Amazon SDK）或 Amazon CloudFormation 在委派管理员账户中创建分析器以分析整个组织的访问时，必须使用 Amazon Organizations API 为 IAM Access Analyzer 启用服务访问，并将成员账户注册为委派管理员。

  1. 在 Amazon Organizations 中为 IAM Access Analyzer 启用受信任的服务访问。请参阅《Amazon Organizations 用户指南》中的如何启用或禁用可信访问。

  2. 使用 Amazon Organizations RegisterDelegatedAdministrator API 操作或 register-delegated-administrator Amazon CLI 命令将 Amazon 企业的有效成员账户注册为委托管理员。