View a markdown version of this page

AWS kebijakan yang dikelola untuk AWS Organizations - AWS Organizations
AWS kebijakan yang dikelolaPembaruan untuk Organisasi AWS kebijakan terkelolaAWS kebijakan otorisasi terkelola

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS kebijakan yang dikelola untuk AWS Organizations

Bagian ini mengidentifikasi kebijakan yang AWS dikelola yang disediakan untuk Anda gunakan untuk mengelola organisasi Anda. Anda tidak dapat mengubah atau menghapus kebijakan terkel AWS ola, tetapi Anda dapat melampirkan atau melepaskannya ke entitas di organisasi Anda sesuai kebutuhan.

AWS Organizations kebijakan terkelola untuk digunakan dengan AWS Identity and Access Management (IAM)

Kebijakan terkelola IAM disediakan dan dikelola oleh AWS. Kebijakan terkelola menyediakan izin untuk tugas umum yang dapat Anda tetapkan kepada pengguna dengan melampirkan kebijakan terkelola tersebut ke objek pengguna IAM atau peran yang sesuai. Anda tidak perlu menulis kebijakan sendiri, dan ketika AWS memperbarui kebijakan yang sesuai untuk mendukung layanan baru, Anda secara otomatis dan segera mendapatkan manfaat dari pembaruan.

Anda dapat melihat daftar kebijakan terkelola AWS di halaman Kebijakan pada konsol IAM. Gunakan drop-down Filter kebijakan untuk memilih terkelola AWS .

Anda dapat menggunakan kebijakan terkelola berikut ini untuk memberikan izin kepada pengguna yang ada di organisasi Anda.

AWS kebijakan yang dikelola: AWSOrganizationsFullAccess

Menyediakan semua izin yang diperlukan untuk membuat dan sepenuhnya mengelola sebuah organisasi.

Lihat kebijakan: AWSOrganizationsFullAccess.

AWS kebijakan yang dikelola: AWSOrganizationsReadOnlyAccess

Menyediakan akses baca saja ke informasi tentang organisasi. Izin ini tidak mengizinkan pengguna untuk melakukan perubahan.

Lihat kebijakan: AWSOrganizationsReadOnlyAccess.

AWS kebijakan yang dikelola: DeclarativePoliciesEC2Report

Kebijakan ini digunakan oleh peran AWSServiceRoleForDeclarativePoliciesEC2Report terkait layanan untuk mengaktifkannya menjelaskan status atribut akun untuk akun anggota.

Lihat kebijakan: DeclarativePoliciesEC2Report.

Pembaruan untuk Organisasi AWS kebijakan terkelola

Tabel berikut merinci pembaruan kebijakan AWS terkelola sejak layanan ini mulai melacak perubahan ini. Untuk peringatan otomatis tentang perubahan pada halaman ini, berlangganan umpan RSS di halaman Riwayat Dokumen .

Perubahan Deskripsi Date

AWSOrganizationsFullAccess— diperbarui untuk mengizinkan izin API akun yang diperlukan untuk melihat atau mengubah nama akun melalui konsol Organisasi.

Menambahkan account:GetAccountInformation tindakan untuk mengaktifkan akses untuk melihat nama akun setiap akun di organisasi dan account:PutAccountName tindakan untuk mengaktifkan akses untuk mengubah nama akun apa pun dalam organisasi.

April 22, 2025

DeclarativePoliciesEC2Report— Kebijakan terkelola baru

Menambahkan DeclarativePoliciesEC2Report kebijakan untuk mengaktifkan fungsionalitas peran AWSServiceRoleForDeclarativePoliciesEC2Report terkait layanan.

November 22, 2024

AWSOrganizationsReadOnlyAccess— diperbarui untuk memungkinkan izin API akun yang diperlukan untuk melihat alamat email pengguna root alamat email .

Menambahkan account:GetPrimaryEmail tindakan untuk mengaktifkan akses untuk melihat alamat email pengguna root Alamat email untuk setiap akun anggota dalam organisasi dan account:GetRegionOptStatus tindakan untuk mengaktifkan akses untuk melihat Wilayah yang diaktifkan untuk setiap akun anggota dalam organisasi.

Juni 6, 2024

AWSOrganizationsFullAccess— diperbarui untuk memasukkan Sid elemen yang menggambarkan pernyataan kebijakan.

Menambahkan Sid elemen untuk kebijakan yang AWSOrganizationsFullAccess dikelola.

Februari 6, 2024

AWSOrganizationsReadOnlyAccess— diperbarui untuk memasukkan Sid elemen yang menggambarkan pernyataan kebijakan.

Menambahkan Sid elemen untuk kebijakan yang AWSOrganizationsReadOnlyAccess dikelola.

Februari 6, 2024

AWSOrganizationsFullAccess— diperbarui untuk mengizinkan izin API akun yang diperlukan untuk mengaktifkan atau menonaktifkan Wilayah AWS melalui konsol Organisasi.

Menambahkanaccount:ListRegions, account:EnableRegion dan account:DisableRegion tindakan ke kebijakan untuk mengaktifkan akses tulis untuk mengaktifkan atau menonaktifkan Wilayah untuk akun.

22 Desember 2022

AWSOrganizationsReadOnlyAccess— diperbarui untuk mengizinkan izin API akun yang diperlukan untuk mendaftar Wilayah AWS melalui konsol Organisasi.

Menambahkan account:ListRegions tindakan ke kebijakan untuk mengaktifkan akses untuk melihat Wilayah untuk akun.

22 Desember 2022

AWSOrganizationsFullAccess— diperbarui untuk mengizinkan izin API akun yang diperlukan untuk menambah atau mengedit kontak akun melalui konsol Organisasi.

Menambahkan account:PutContactInformation tindakan account:GetContactInformation dan ke kebijakan untuk mengaktifkan akses tulis untuk mengubah kontak untuk akun.

21 Oktober 2022

AWSOrganizationsReadOnlyAccess— diperbarui untuk mengizinkan izin API akun yang diperlukan untuk melihat kontak akun melalui konsol Organisasi.

Menambahkan account:GetContactInformation tindakan ke kebijakan untuk mengaktifkan akses untuk melihat kontak untuk akun.

21 Oktober 2022

AWSOrganizationsFullAccess— diperbarui untuk memungkinkan pembuatan organisasi.

Menambahkan CreateServiceLinkedRole izin ke kebijakan untuk mengaktifkan pembuatan peran terkait layanan yang diperlukan untuk membuat organisasi. Izin ini dibatasi untuk menciptakan peran yang dapat digunakan oleh layanan organizations.amazonaws.com saja.

Agustus 24, 2022

AWSOrganizationsFullAccess— diperbarui untuk mengizinkan izin API akun yang diperlukan untuk menambah, mengedit, atau menghapus kontak alternatif akun melalui konsol Organisasi.

Menambahkan account:PutAlternateContact tindakan account:GetAlternateContactaccount:DeleteAlternateContact,, ke kebijakan untuk mengaktifkan akses tulis untuk mengubah kontak alternatif untuk akun.

Februari 7, 2022

AWSOrganizationsReadOnlyAccess— diperbarui untuk mengizinkan izin API akun yang diperlukan untuk melihat kontak alternatif akun melalui konsol Organisasi.

Menambahkan account:GetAlternateContact tindakan ke kebijakan untuk mengaktifkan akses untuk melihat kontak alternatif untuk akun.

Februari 7, 2022

AWS kebijakan otorisasi terkelola

Kebijakan otorisasi mirip dengan kebijakan izin IAM, tetapi merupakan fitur AWS Organizations daripada IAM. Anda menggunakan kebijakan otorisasi untuk mengkonfigurasi dan mengelola akses untuk prinsipal dan sumber daya secara terpusat di akun anggota Anda.

Anda dapat melihat daftar kebijakan di organisasi Anda di halaman Kebijakan di konsol Organizations.

Nama kebijakan Deskripsi ARN
FullawsAkses Memungkinkan akses ke setiap operasi. arn:aws:organisations: :aws: /p-FullLawsAccess policy/service_control_policy
RCPFullAWSAccess Memungkinkan akses ke setiap sumber daya. arn:aws:organisasi: :aws: /p - policy/resource_control_policy RCPFullAWSAccess