Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Menggunakan kebijakan berbasis identitas (kebijakan IAM) untuk Manajemen Akun AWS
<a name="security_account-permissions-ref"></a>

Untuk diskusi lengkap tentang Akun AWS dan pengguna IAM, lihat [Apa itu IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/IAM_Introduction.html)? di *Panduan Pengguna IAM*.

Untuk petunjuk tentang cara memperbarui kebijakan yang dikelola pelanggan, lihat [Mengedit kebijakan IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-edit.html#edit-managed-policy-console) di *Panduan Pengguna IAM*.

## AWS Kebijakan tindakan Manajemen Akun
<a name="security_account-permissions-ref-actions"></a>

Tabel ini merangkum izin yang memberikan akses ke pengaturan akun Anda. Untuk contoh kebijakan yang menggunakan izin ini, lihat [Contoh kebijakan berbasis identitas untuk Manajemen Akun AWS](security_iam_id-based-policy-examples.md).

**catatan**  
Untuk memberikan akses tulis kepada pengguna IAM ke setelan [https://console.aws.amazon.com/billing/home#/account](https://console.aws.amazon.com/billing/home#/account) Konsol Manajemen AWS, Anda harus mengizinkan `GetAccountInformation` izin, selain izin (atau izin) yang ingin Anda gunakan untuk mengubah setelan itu.


****  

| Nama izin | Tingkat akses | Deskripsi | 
| --- | --- | --- | 
| `account:ListRegions` | Daftar | Memberikan izin untuk membuat daftar Wilayah yang tersedia.  | 
| `account:GetAccountInformation` | Baca | Memberikan izin untuk mengambil informasi akun untuk akun. | 
| `account:GetAlternateContact` | Baca | Memberikan izin untuk mengambil kontak alternatif untuk akun. | 
| `account:GetContactInformation` | Baca | Memberikan izin untuk mengambil informasi kontak utama untuk akun. | 
| account:GetPrimaryEmail | Baca | Memberikan izin untuk mengambil alamat email utama akun. | 
| `account:GetRegionOptStatus` | Baca | Memberikan izin untuk mendapatkan status keikutsertaan suatu Wilayah. | 
| `account:AcceptPrimaryEmailUpdate` | Tulis | Memberikan izin untuk menerima pembaruan alamat email utama dari akun anggota dalam suatu AWS organisasi. | 
| `account:CloseAccount` | Tulis | Memberikan izin untuk menutup akun. Ini adalah izin untuk konsol saja. Tidak ada akses API yang tersedia untuk izin ini.  | 
| `account:DeleteAlternateContact` | Tulis | Memberikan izin untuk menghapus kontak alternatif untuk akun. | 
| `account:DisableRegion` | Tulis | Memberikan izin untuk menonaktifkan penggunaan Wilayah. | 
| `account:EnableRegion` | Tulis | Memberikan izin untuk mengaktifkan penggunaan Wilayah. | 
| `account:PutAccountName` | Tulis | Memberikan izin untuk memperbarui nama akun. | 
| `account:PutAlternateContact` | Tulis | Memberikan izin untuk memodifikasi kontak alternatif untuk akun. | 
| `account:PutContactInformation` | Tulis | Memberikan izin untuk memperbarui informasi kontak utama untuk akun. | 
| `account:StartPrimaryEmailUpdate` | Tulis | Memberikan izin untuk memulai pembaruan alamat email utama akun anggota dalam suatu AWS organisasi. |