本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
使用基于身份的策略（IAM 策略） Amazon 账户管理
这些信息与您在使用我们的高级 Amazon 体验时创建的信息最为 Amazon Web Services 账户 相关。要了解访问控制如何适用于我们的新 Amazon 体验，请参阅比较访问管理。
有关 Amazon Web Services 账户 和 IAM 用户的完整讨论，请参阅什么是 IAM？在 IAM 用户指南中。
有关如何能更新客户托管策略的说明，请参阅《IAM 用户指南》中的编辑 IAM 策略。
Amazon 账户管理行动政策
此表概述了允许访问账户设置的权限。有关使用这些权限的策略示例，请参阅Identity-based 的策略示例 Amazon 账户管理。
注意
要授予 IAM 用户对账户页面中特定GetAccountInformation权限 Amazon Web Services 管理控制台，除了要用于修改该设置的权限（或许可）外，您还必须授予该权限。
| 权限名称 | 访问级别 | 说明 |
|---|---|---|
|
|
列表 |
授予权限以列出可用区域。 |
|
|
读取 |
授予检索账户信息的权限。 |
|
|
读取 |
授予权限以检索账户的备用联系人。 |
|
|
读取 |
授予权限以检索账户的主要联系人信息。 |
account:GetPrimaryEmail |
读取 | 授予权限以检索账户的主电子邮件地址。 |
|
|
读取 |
授予获取区域的加入状态的权限。 |
|
|
写入 |
授予接受 Amazon 组织中成员账户主电子邮件地址更新的权限。 |
|
|
写入 |
授予关闭账户的权限。 注意此权限仅适用于控制台。此权限不支持 API 访问。 |
|
|
写入 |
授予权限以删除账户的备用联系人。 |
|
|
写入 |
授予权限以禁用使用区域。 |
|
|
写入 |
授予权限以启用使用区域。 |
|
|
写入 |
授予权限以更新账户的名称。 |
|
|
写入 |
授予权限以修改账户的备用联系人。 |
|
|
写入 |
授予权限以更新账户的主要联系人信息。 |
|
|
写入 |
授予权限以启动 Amazon 组织中成员账户的主电子邮件地址更新。 |