Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Uso de políticas basadas en la identidad (políticas de IAM) para la administración de cuentas AWS
<a name="security_account-permissions-ref"></a>

[Para obtener información completa sobre los usuarios de Cuentas de AWS IAM, consulte ¿Qué es la IAM?](https://docs.aws.amazon.com/IAM/latest/UserGuide/IAM_Introduction.html) en la Guía del usuario *de IAM.*

Para obtener instrucciones acerca de cómo actualizar las políticas administradas por el cliente, consulte [Edición de políticas de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-edit.html#edit-managed-policy-console) en la *Guía del usuario de IAM*.

## AWS Acciones y políticas de administración de cuentas
<a name="security_account-permissions-ref-actions"></a>

En la siguiente tabla, se resumen los permisos que conceden acceso a la configuración de su cuenta. Para ver ejemplos de políticas que utilizan estos permisos, consulte [Ejemplos de políticas basadas en la identidad para la administración de cuentas AWS](security_iam_id-based-policy-examples.md).

**nota**  
Para conceder a los usuarios de IAM acceso de escritura a una configuración de [https://console.aws.amazon.com/billing/home#/account](https://console.aws.amazon.com/billing/home#/account) del usuario Consola de administración de AWS, debe conceder el `GetAccountInformation` permiso, además del permiso (o los permisos) que desee utilizar para modificar esa configuración.


****  

| Nombre del permiso | Nivel de acceso | Description (Descripción) | 
| --- | --- | --- | 
|  `account:ListRegions`  |  Enumeración  |  Concede permiso para enumerar las regiones disponibles.   | 
|  `account:GetAccountInformation`  |  Lectura |  Concede permiso para recuperar la información de una cuenta.  | 
|  `account:GetAlternateContact`  |  Lectura |  Concede permiso para recuperar los contactos alternativos de una cuenta.  | 
|  `account:GetContactInformation`  |  Lectura |  Concede permiso para recuperar la información de contacto principal de una cuenta.  | 
| account:GetPrimaryEmail | Lectura | Concede permiso para recuperar la dirección de correo electrónico principal de una cuenta. | 
|  `account:GetRegionOptStatus`  |  Lectura |  Concede permiso para obtener el estado de suscripción de una región.  | 
|  `account:AcceptPrimaryEmailUpdate`  |  Escritura  |  Otorga permiso para aceptar la actualización de la dirección de correo electrónico principal de la cuenta del miembro de una AWS organización.  | 
|  `account:CloseAccount`  |  Escritura  |  Concede permiso para cerrar una cuenta.  Este es un permiso solo para la consola. No hay acceso de API disponible para este permiso.   | 
|  `account:DeleteAlternateContact`  |  Escritura  |  Concede permiso para eliminar los contactos alternativos de una cuenta.  | 
|  `account:DisableRegion`  |  Escritura  |  Concede permiso para deshabilitar el uso de una región.  | 
|  `account:EnableRegion`  |  Escritura  |  Concede permiso para habilitar el uso de una región.  | 
|  `account:PutAccountName`  |  Escritura  |  Concede permiso para actualizar el nombre de una cuenta.  | 
|  `account:PutAlternateContact`  |  Escritura  |  Concede permiso para modificar los contactos alternativos de una cuenta.  | 
|  `account:PutContactInformation`  |  Escritura  |  Concede permiso para actualizar la información de contacto principal de una cuenta.  | 
|  `account:StartPrimaryEmailUpdate`  |  Escritura  |  Otorga permiso para iniciar la actualización de la dirección de correo electrónico principal de la cuenta del miembro de una AWS organización.  |