Inscripción parcial de cuentas - AWS Control Tower

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Inscripción parcial de cuentas

Cuando se trabaja con líneas de base, se puede colocar una cuenta en un estado denominado Inscrita parcialmente.

Este estado puede producirse si se vuelve a registrar una OU mediante una llamada a la API ResetEnabledBaseline, ya que AWS Control Tower aplica solo los recursos obligatorios a las cuentas de la OU de destino. Una cuenta a la que le faltan los recursos opcionales (controles) de su OU principal se marca como Inscrita parcialmente.

Si traslada una cuenta no inscrita a una OU registrada y, a continuación, llama a la API ResetEnabledBaseline de la OU para inscribirla, AWS Control Tower aplica los recursos asociados con la AWSControlTowerBaseline a la cuenta recién inscrita. Sin embargo, los controles opcionales habilitados para esta OU no se aplican a la cuenta. La cuenta permanece en estado Inscrita parcialmente.

Para inscribir la cuenta por completo, seleccione Volver a registrar o Actualizar cuenta en la consola. Al seleccionar estas operaciones desde la consola, AWS Control Tower aplica todos los recursos de esa OU a la cuenta recién inscrita, incluidos los controles opcionales activados para esa OU.