Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan yang dikelola untuk AWS Pengelolaan Akun

Informasi ini paling relevan untuk Akun AWS yang Anda buat saat Anda menggunakan AWS pengalaman lanjutan kami atau jika Anda mengaktifkan fitur lanjutan untuk akun Anda. Untuk mempelajari cara kerja kontrol akses untuk AWS pengalaman baru kami, lihatBandingkan manajemen akses.

Kebijakan AWS terkelola adalah kebijakan mandiri yang dibuat dan dikelola oleh AWS. AWS kebijakan terkelola dirancang untuk memberikan izin untuk banyak kasus penggunaan umum sehingga Anda dapat mulai menetapkan izin kepada pengguna, grup, dan peran.

Perlu diingat bahwa kebijakan ter AWS kelola mungkin tidak memberikan izin hak istimewa terkecil untuk kasus penggunaan spesifik Anda karena kebijakan tersebut tersedia untuk digunakan semua AWS pelanggan. Kami menyarankan Anda untuk mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola pelanggan yang khusus untuk kasus penggunaan Anda.

Anda tidak dapat mengubah izin yang ditentukan dalam kebijakan AWS terkelola. Jika AWS memperbarui izin yang ditentukan dalam kebijakan AWS terkelola, pembaruan akan memengaruhi semua identitas utama (pengguna, grup, dan peran) yang dilampirkan kebijakan tersebut. AWS kemungkinan besar akan memperbarui kebijakan ter AWS kelola ketika yang baru Layanan AWS diluncurkan atau operasi API baru tersedia untuk layanan yang ada.

Untuk informasi selengkapnya, lihat Kebijakan terkelola AWS dalam Panduan Pengguna IAM.

AWS kebijakan yang dikelola: AWSAccountManagementReadOnlyAccess

Anda dapat melampirkan kebijakan AWSAccountManagementReadOnlyAccess ke identitas IAM Anda.

Kebijakan ini memberikan izin baca-saja untuk hanya melihat hal-hal berikut:

Ini dilakukan dengan memberikan izin untuk menjalankan salah satu List* operasi Get* atau. Itu tidak memberikan kemampuan apa pun untuk mengubah metadata akun atau mengaktifkan atau menonaktifkan Wilayah AWS untuk akun.

Detail izin

Kebijakan ini mencakup izin berikut.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "account:Get*",
                "account:List*"
            ],
            "Resource": "*"
        }
    ]
}

AWS kebijakan yang dikelola: AWSAccountManagementFullAccess

Anda dapat melampirkan kebijakan AWSAccountManagementFullAccess ke identitas IAM Anda.

Kebijakan ini menyediakan akses administratif penuh untuk melihat atau memodifikasi hal-hal berikut:

Ini dilakukan dengan memberikan izin untuk menjalankan account operasi apa pun.

Detail izin

Kebijakan ini mencakup izin berikut.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "account:*",
            "Resource": "*"
        }
    ]
}

Pembaruan Manajemen Akun ke AWS kebijakan terkelola

Lihat detail tentang pembaruan kebijakan AWS terkelola untuk Manajemen Akun sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman riwayat Dokumen Manajemen Akun.