Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwendung identitätsbasierter Richtlinien (IAM-Richtlinien) für die Kontoverwaltung AWS
Eine vollständige Beschreibung von AWS-Konten und IAM-Benutzern finden Sie unter Was ist IAM? im IAM-Benutzerhandbuch.
Anweisungen dazu, wie Sie vom Kunden verwaltete Richtlinien aktualisieren können, finden Sie im IAM-Benutzerhandbuch unter IAM-Richtlinien bearbeiten.
AWS Richtlinien für Aktionen und Aktionen in der Kontoverwaltung
In dieser Tabelle sind die Berechtigungen zusammengefasst, die Zugriff auf Ihre Kontoeinstellungen gewähren. Beispiele für Richtlinien, die diese Berechtigungen benutzen, finden Sie unter Beispiele für identitätsbasierte Richtlinien für die Kontoverwaltung AWS.
Anmerkung
Um IAM-Benutzern Schreibzugriff auf eine bestimmte Kontoeinstellung auf der KontoseiteGetAccountInformation Berechtigungen (oder Berechtigungen), die Sie zum Ändern dieser Einstellung verwenden möchten, auch die entsprechende Berechtigung gewähren.
| Berechtigungsname | Zugriffsebene | Beschreibung |
|---|---|---|
|
|
Auflisten |
Erteilt die Berechtigung, die verfügbaren Regionen aufzulisten. |
|
|
Lesen |
Erteilt die Erlaubnis, die Kontoinformationen für ein Konto abzurufen. |
|
|
Lesen |
Erteilt die Erlaubnis, die alternativen Kontakte für ein Konto abzurufen. |
|
|
Lesen |
Erteilt die Erlaubnis, die primären Kontaktinformationen für ein Konto abzurufen. |
account:GetPrimaryEmail |
Lesen | Erteilt die Erlaubnis, die primäre E-Mail-Adresse eines Kontos abzurufen. |
|
|
Lesen |
Erteilt die Erlaubnis, den Opt-In-Status einer Region abzurufen. |
|
|
Schreiben |
Erteilt die Erlaubnis, die Aktualisierung der primären E-Mail-Adresse des Mitgliedskontos in einer AWS Organisation zu akzeptieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, ein Konto zu schließen. AnmerkungDiese Berechtigung gilt nur für die Konsole. Für diese Berechtigung ist kein API-Zugriff verfügbar. |
|
|
Schreiben |
Erteilt die Erlaubnis, die alternativen Kontakte für ein Konto zu löschen. |
|
|
Schreiben |
Erteilt die Erlaubnis, die Nutzung einer Region zu deaktivieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, die Nutzung einer Region zu aktivieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, den Namen für ein Konto zu aktualisieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, die alternativen Kontakte für ein Konto zu ändern. |
|
|
Schreiben |
Erteilt die Erlaubnis, die primären Kontaktinformationen für ein Konto zu aktualisieren. |
|
|
Schreiben |
Erteilt die Erlaubnis, die Aktualisierung der primären E-Mail-Adresse des Mitgliedskontos in einer AWS Organisation einzuleiten. |
