Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS Artifact and AWS Organizations
AWS Artifact es un servicio que le permite descargar informes de cumplimiento AWS de seguridad, como los informes ISO y PCI. Al usarlo AWS Artifact, un usuario de la cuenta de administración de la organización puede aceptar automáticamente los acuerdos en nombre de todas las cuentas de los miembros de una organización, incluso cuando se agreguen nuevos informes y cuentas. Los usuarios de las cuentas de miembro pueden ver y descargar acuerdos. Para obtener más información, consulta Cómo administrar un acuerdo para varias cuentas en AWS Artifact en la Guía del AWS Artifact usuario.
Usa la siguiente información para ayudarte a integrarte AWS Artifact con AWS Organizations.
Service-linked roles creados al habilitar la integración
El siguiente rol vinculado al servicio se crea automáticamente en la cuenta de administración de su organización cuando habilita el acceso de confianza. Esta función permite AWS Artifact realizar operaciones compatibles dentro de las cuentas de su organización en su organización.
Puede eliminar o modificar esta función solo si deshabilita el acceso de confianza entre AWS Artifact y Organizations, o si elimina la cuenta de miembro de la organización.
Aunque puede eliminar o modificar este rol si elimina la cuenta de miembro de la organización, no lo recomendamos.
Se desaconseja modificar el rol porque puede provocar problemas de seguridad, como el diputado confuso entre servicios. Para obtener más información sobre la protección contra la confusión de los diputados, consulte la Cross-service sección Prevención de los diputados en la Guía del AWS Artifact usuario.
-
AWSServiceRoleForArtifact
Los principales de servicios utilizados por los roles vinculados a servicios
El rol vinculado al servicio de la sección anterior solo puede ser asumido por las entidades de servicio autorizadas por las relaciones de confianza definidas para el rol. Los roles vinculados a servicios que utiliza AWS Artifact otorgan acceso a los siguientes directores de servicio:
-
artifact.amazonaws.com
Habilitar el acceso confiable con AWS Artifact
Para obtener información acerca de los permisos necesarios para habilitar el acceso de confianza, consulte Permisos necesarios para habilitar el acceso de confianza.
Solo puede habilitar el acceso de confianza mediante las herramientas de Organizations.
Puede habilitar el acceso confiable mediante la AWS Organizations consola, ejecutando un AWS CLI comando o llamando a una operación de API en uno de los AWS SDK.
Deshabilitar el acceso confiable con AWS Artifact
Para obtener información acerca de los permisos necesarios para deshabilitar el acceso de confianza, consulte Permisos necesarios para deshabilitar el acceso de confianza.
Solo un administrador de la cuenta AWS Organizations de administración puede deshabilitar el acceso confiable con AWS Artifact.
Solo puede deshabilitar el acceso de confianza mediante las herramientas de Organizations.
AWS Artifact requiere un acceso confiable AWS Organizations para trabajar con los acuerdos de la organización. Si inhabilitas el acceso de confianza AWS Organizations mientras lo utilizas AWS Artifact para los acuerdos de la organización, deja de funcionar porque no puede acceder a la organización. Los acuerdos de la organización que aceptes AWS Artifact permanecerán en vigor, pero no podrás acceder a ellos AWS Artifact. El AWS Artifact rol que se AWS Artifact crea permanece. Si vuelve a habilitar el acceso de confianza, AWS Artifact seguirá funcionando como lo hacía antes sin necesidad de volver a configurar el servicio.
Una cuenta independiente que se elimine de una organización ya no tendrá acceso a ningún acuerdo de la organización.
Puede deshabilitar el acceso confiable mediante la AWS Organizations consola, ejecutando un AWS CLI comando de Organizations o llamando a una operación de la API de Organizations en uno de los AWS SDK.
