Obtenir l’ARN d’une organisation ou d’une unité organisationnelle
Les ARN de l’organisation et de l’unité d’organisation contiennent le numéro de compte de gestion à 12 chiffres. Si vous ne connaissez pas le numéro de compte de gestion, vous pouvez décrire l’organisation ou l’unité d’organisation pour obtenir l’ARN de chacune. Dans les exemples suivants, 123456789012 est l’ID du compte de gestion.
Autorisations requises
Avant de pouvoir obtenir les ARN, vous devez être autorisé à décrire les organisations et les unités d’organisations. La politique suivante fournit l’autorisation nécessaire.
- JSON
-
-
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"organizations:Describe*"
],
"Resource": "*"
}
]
}
- AWS CLI
-
Pour obtenir l’ARN d’une organisation
Utilisez la commande describe-organization. Ajoutez l’option --query pour ne renvoyer que l’ARN de l’organisation.
aws organizations describe-organization --query 'Organization.Arn'
Voici un exemple de sortie.
"arn:aws:organizations::123456789012:organization/o-1234567abc"
Pour obtenir l’ARN d’une unité d’organisation
Utilisez la commande describe-organizational-unit. Utilisez le paramètre --query pour ne renvoyer que l’ARN de l’unité organisationnelle.
aws organizations describe-organizational-unit \
--organizational-unit-id ou-a123-b4567890 \
--query 'OrganizationalUnit.Arn'
Voici un exemple de sortie.
"arn:aws:organizations::123456789012:ou/o-1234567abc/ou-a123-b4567890"
- PowerShell
-
Pour obtenir l’ARN d’une organisation
Utilisez l’applet de commande Get-ORGOrganization.
(Get-ORGOrganization).Arn
Voici un exemple de sortie.
arn:aws:organizations::123456789012:organization/o-1234567abc
Pour obtenir l’ARN d’une unité d’organisation
Utilisez l’applet de commande Get-ORGOrganizationalUnit.
(Get-ORGOrganizationalUnit -OrganizationalUnitId "ou-a123-b4567890").Arn
Voici un exemple de sortie.
arn:aws:organizations::123456789012:ou/o-1234567abc/ou-a123-b4567890
