View a markdown version of this page

AWS Systems Manager and AWS Organizations - AWS Organizations
Service-linked peranPrinsipal layananAktifkan akses terpercayaNonaktifkan akses terpercayaMengaktifkan akun administrator yang didelegasikanMenonaktifkan akun administrator yang didelegasikan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Systems Manager and AWS Organizations

AWS Systems Manager adalah kumpulan kemampuan yang memungkinkan visibilitas dan kontrol sumber AWS daya Anda. Kemampuan Manajer Sistem berikut bekerja dengan Organisasi Akun AWS di semua organisasi Anda:

  • System Manager Explorer, adalah dasbor operasi yang dapat disesuaikan yang melaporkan informasi tentang AWS sumber daya Anda. Anda dapat menyinkronkan data operasi Akun AWS di semua organisasi Anda dengan menggunakan Organization and Systems Manager Explorer. Untuk informasi selengkapnya, lihat Penjelajah Systems Manager di Panduan Pengguna AWS Systems Manager .

  • Pengelola Perubahan Systems Manager adalah kerangka manajemen perubahan perusahaan untuk meminta, menyetujui, menerapkan, dan melaporkan perubahan operasional untuk konfigurasi aplikasi dan infrastruktur Anda. Untuk informasi selengkapnya, lihat Pengelola Perubahan AWS Systems Manager dalam Panduan Pengguna AWS Systems Manager .

  • Manajer Sistem OpsCenter menyediakan lokasi pusat di mana insinyur operasi dan profesional TI dapat melihat, menyelidiki, dan menyelesaikan item pekerjaan operasional (OpsItems) yang terkait dengan AWS sumber daya. Saat Anda menggunakan OpsCenter dengan Organisasi, ia mendukung kerja OpsItems dari akun manajemen (baik akun manajemen Organisasi atau akun administrator yang didelegasikan Manajer Sistem) dan satu akun lain selama satu sesi. Setelah dikonfigurasi, pengguna dapat melakukan jenis tindakan berikut:

    • Buat, lihat, dan perbarui OpsItems di akun lain.

    • Lihat informasi terperinci tentang AWS sumber daya yang ditentukan OpsItems di akun lain.

    • Mulai buku runbook Otomasi Manajer Sistem untuk memperbaiki masalah dengan AWS sumber daya di akun lain.

    Untuk informasi selengkapnya, lihat AWS Systems Manager OpsCenter di AWS Systems Manager Panduan Pengguna.

  • Gunakan Pengaturan Cepat untuk mengonfigurasi AWS layanan dan fitur yang sering digunakan dengan cepat dengan praktik terbaik yang disarankan. Untuk informasi selengkapnya, lihat AWS Systems Manager Pengaturan Cepat di Panduan AWS Systems Manager Pengguna.

    Ketika Anda mendaftarkan akun administrator yang di AWS Organizations delegasikan untuk Manajer Sistem, Anda dapat membuat, memperbarui, melihat, dan menghapus pengelola konfigurasi Quick Setup yang menargetkan unit organisasi dalam organisasi. Pelajari selengkap nya di Menggunakan administrator yang didelegasikan untuk Pengaturan Cepat di Panduan AWS Systems Manager Pengguna.

  • Saat Anda mengatur konsol terpadu untuk Manajer Sistem, Anda memasukkan akun administrator yang didelegasikan. AWS Organizations menggunakan akun ini untuk mendaftarkan akun administrator yang didelegasikan dengan Quick Setup, Explorer CloudFormation StackSets, dan Resource Explorer. Pelajari selengkap nya di Menyiapkan konsol terpadu Manajer Sistem untuk Panduan AWS Systems Manager Pengguna organisasi .

Gunakan informasi berikut untuk membantu Anda berintegrasi AWS Systems Manager dengan AWS Organizations.

Service-linked peran yang dibuat saat Anda mengaktifkan integrasi

Peran tertaut layanan berikut secara otomatis dibuat di akun pengelolaan organisasi Anda bila Anda mengaktifkan akses terpercaya. Peran ini memungkinkan Systems Manager untuk melakukan operasi yang didukung dalam akun organisasi Anda di organisasi Anda.

Anda dapat menghapus atau mengubah peran ini hanya jika Anda menonaktifkan akses terpercaya antara Systems Manager dan Organizations, atau jika Anda menghapus akun anggota dari organisasi.

  • AWSServiceRoleForAmazonSSM_AccountDiscovery

Prinsipal layanan yang digunakan oleh peran tertaut layanan

Peran tertaut layanan di bagian sebelumnya dapat diambil hanya oleh prinsipal layanan yang diotorisasi oleh hubungan kepercayaan yang ditetapkan untuk peran tersebut. Peran tertaut layanan yang digunakan oleh Systems Manager memberikan akses ke prinsipal layanan berikut:

  • ssm.amazonaws.com

Mengaktifkan akses terpercaya dengan Systems Manager

Untuk informasi tentang izin yang diperlukan untuk mengaktifkan akses terpercaya, lihat Izin yang diperlukan untuk mengaktifkan akses terpercaya.

Anda hanya dapat mengaktifkan akses tepercaya menggunakan alat Organisasi.

Anda dapat mengaktifkan akses tepercaya dengan menggunakan AWS Organizations konsol, dengan menjalankan AWS CLI perintah, atau dengan memanggil operasi API di salah satu AWS SDK.

Konsol Manajemen AWS
Untuk mengaktifkan akses layanan terpercaya menggunakan konsol Organizations

  1. Masuklah ke konsol AWS Organizations. Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root (tidak direkomendasikan) di akun pengelolaan organisasi.

  2. Pada panel navigasi, silakan pilih Layanan.

  3. Pilih AWS Systems Manager dalam daftar layanan.

  4. Pilih Aktifkan akses terpercaya.

  5. Di kotak AWS Systems Manager dialog Aktifkan akses tepercaya untuk, ketik aktifkan untuk mengonfirmasi, lalu pilih Aktifkan akses tepercaya.

  6. Jika Anda hanya administrator AWS Organizations, beri tahu administrator AWS Systems Manager bahwa mereka sekarang dapat mengaktifkan layanan tersebut untuk bekerja dengan AWS Organizations dari konsol layanan.

AWS CLI, AWS API
Untuk mengaktifkan akses layanan tepercaya menggunakan OrganizationsCLI/SDK

Gunakan AWS CLI perintah atau operasi API berikut untuk mengaktifkan akses layanan tepercaya:

  • AWS CLI: mengaktifkan akses layanan aws

    Jalankan perintah berikut untuk mengaktifkan AWS Systems Manager sebagai layanan tepercaya dengan Organisasi.

    $ aws organizations enable-aws-service-access \ 
    --service-principal ssm.amazonaws.com

    Perintah ini tidak menghasilkan output saat berhasil.

  • AWS API: EnableAWSServiceAccess

Menonaktifkan akses terpercaya dengan Systems Manager

Untuk informasi tentang izin yang diperlukan untuk menonaktifkan akses terpercaya, lihat Izin yang diperlukan untuk menonaktifkan akses terpercaya.

Manajer Sistem memerlukan akses tepercaya dengan AWS Organizations untuk menyinkronkan data operasi Akun AWS di seluruh organisasi Anda. Jika Anda menonaktifkan akses terpercaya, kemudian Systems Manager gagal untuk menyinkronkan operasi data dan laporan kesalahan.

Anda hanya dapat menonaktifkan akses tepercaya menggunakan alat Organisasi.

Anda dapat menonaktifkan akses tepercaya dengan menggunakan AWS Organizations konsol, dengan menjalankan AWS CLI perintah Organisasi, atau dengan memanggil operasi API Organisasi di salah satu AWS SDK.

Konsol Manajemen AWS
Untuk menonaktifkan akses layanan terpercaya menggunakan konsol Organizations

  1. Masuklah ke konsol AWS Organizations. Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root (tidak direkomendasikan) di akun pengelolaan organisasi.

  2. Pada panel navigasi, silakan pilih Layanan.

  3. Pilih AWS Systems Manager dalam daftar layanan.

  4. Pilih Menonaktifkan akses terpercaya.

  5. Di kotak AWS Systems Manager dialog Nonaktifkan akses tepercaya untuk, ketik non aktifkan untuk mengonfirmasi, lalu pilih Non aktifkan akses tepercaya.

  6. Jika Anda hanya administrator AWS Organizations, beri tahu administrator AWS Systems Manager bahwa mereka sekarang dapat menonaktifkan layanan tersebut agar tidak berfungsi dengan AWS Organizations menggunakan konsol layanan atau alat.

AWS CLI, AWS API
Untuk menonaktifkan akses layanan tepercaya menggunakan Organisasi CLI/SDK

Anda dapat menggunakan AWS CLI perintah atau operasi API berikut untuk menonaktifkan akses layanan tepercaya:

  • AWS CLI: nonaktifkan akses layanan aws

    Jalankan perintah berikut untuk menonaktifkan AWS Systems Manager sebagai layanan tepercaya dengan Organisasi.

    $ aws organizations disable-aws-service-access \
    --service-principal ssm.amazonaws.com

    Perintah ini tidak menghasilkan output saat berhasil.

  • AWS API: DisableAWSServiceAccess

Mengaktifkan akun administrator yang didelegasikan untuk Systems Manager

Ketika Anda menetapkan akun anggota sebagai administrator yang didelegasikan untuk organisasi, pengguna dan peran dari akun tersebut dapat melakukan tindakan administratif untuk Systems Manager yang jika tidak dapat dilakukan hanya oleh pengguna atau peran dalam akun pengelolaan organisasi. Ini membantu Anda untuk memisahkan manajemen organisasi dari manajemen Systems Manager.

Jika Anda menggunakan Pengelola Perubahan di seluruh organisasi, Anda menggunakan akun administrator yang didelegasikan. Ini adalah akun Akun AWS yang telah ditetapkan sebagai akun untuk mengelola templat perubahan, permintaan perubahan, buku runbook perubahan, dan alur kerja persetujuan di Change Manager. Akun yang didelegasikan mengelola aktivitas perubahan di seluruh organisasi Anda. Saat menyiapkan organisasi untuk digunakan dengan Pengelola Perubahan, Anda menentukan akun mana yang berfungsi dalam peran ini. Itu tidak harus merupakan akun pengelolaan organisasi. Akun administrator yang didelegasikan tidak diperlukan jika Anda menggunakan Pengelola Perubahan hanya dengan satu akun.

Untuk menunjuk akun anggota sebagai administrator yang didelegasikan, lihat topik berikut di AWS Systems Manager Panduan Pengguna:

Menonaktifkan akun administrator yang didelegasikan untuk Manajer Sistem

Untuk membatalkan pendaftaran administrator yang didelegasikan, lihat topik berikut di AWS Systems Manager Panduan Pengguna: