Registrazione parziale degli account - AWS Control Tower

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Registrazione parziale degli account

Quando si utilizzano le linee di base, è possibile inserire un account in uno stato denominato Registrato parzialmente.

Questo stato può verificarsi se registri nuovamente un'unità organizzativa chiamando l'ResetEnabledBaselineAPI, poiché AWS Control Tower applica solo le risorse obbligatorie agli account nell'unità organizzativa di destinazione. Un account a cui mancano le risorse (controlli) opzionali per l'unità organizzativa principale è contrassegnato come Parzialmente registrato.

Se sposti un account non registrato in un'unità organizzativa registrata e poi richiami l'ResetEnabledBaselineAPI sull'unità organizzativa per registrare quell'account, AWS Control Tower applica le risorse associate AWSControlTowerBaseline all'account appena registrato. Tuttavia, i controlli opzionali abilitati per questa unità organizzativa non vengono applicati all'account. L'account rimane in uno stato di registrazione parziale.

Per registrare completamente l'account, scegli Registra nuovamente o Aggiorna l'account nella console. Quando selezioni queste operazioni dalla console, AWS Control Tower applica tutte le risorse di quell'unità organizzativa all'account appena registrato, inclusi i controlli opzionali attivati per quell'unità organizzativa.