View a markdown version of this page

AWS 설정에서 협업할 팀원 초대 - AWS 계정 관리
팀원에 대한 고려 사항팀원이 AWS 리소스에 액세스하는 방법팀원 초대

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS 설정에서 협업할 팀원 초대

주의

현재 제한된 수의 고객에게 새로운 경험을 릴리스하고 있습니다. 아직이 경험에 액세스하지 못할 수 있습니다.

팀원에게 프로젝트에 대한 액세스 권한을 부여할 수 있습니다. 팀원과 프로젝트를 공유하면 액세스 권한이 있는 AWS 서비스를 제어할 수 없습니다. 사용자와 팀원 모두 프로젝트에 대한 관리자 액세스 권한을 가집니다. 즉, 팀원은 프로젝트에 사용할 수 있는 모든 AWS 서비스에 액세스할 수 있는 권한이 있습니다. 여기에는 서비스 및 애플리케이션에 대한 액세스 제어 생성이 포함됩니다. 그러나 프로젝트 삭제 또는 지출 한도 수정과 같은 관리 또는 재무 작업을 수행할 수 있는 권한은 없습니다. AWS 서비스를 수정한 팀원을 보려면 섹션을 참조하세요프로젝트 모니터링.

AWS 설정에서 사용자와 팀원의 액세스 수준은 다릅니다. 팀원에게 적용되는 AWS 관리형 정책을 보려면 AWSManagedSettingsReadOnlyAccess를 참조하세요. 프로젝트 소유자에게 적용되는 AWS 관리형 정책을 보려면 AWSManagedSettingsAdminAccess를 참조하세요.

프로젝트에 팀원을 추가할 때는 다음 사항을 고려하세요.

팀원에 대한 고려 사항

팀원은 다음 작업을 수행할 수 있습니다.

  • 프로젝트에서 AWS 리소스를 보고, 생성하고, 편집하고, 삭제하고, 수정합니다.

  • 액세스 AWS 설정.

  • 지출 한도를 확인합니다.

  • AWS 서비스에 대한 할당량 증가를 요청합니다.

팀원은 다음 작업을 수행할 수 없습니다.

  • 프로젝트를 그대로 둡니다.

  • 루트 작업을 수행합니다. 자세한 내용은 AWS 프로젝트 소유자를 위한 작업 단원을 참조하십시오.

  • 프로젝트에 팀원을 초대합니다.

  • 팀원의 권한을 관리합니다.

  • 프로젝트에서 팀원을 제거합니다.

  • 프로젝트 이름을 변경합니다.

  • 결제 방법을 설정하거나 업데이트합니다.

  • 주소 또는 전화번호를 포함한 결제 세부 정보를 보거나 업데이트합니다.

  • 세금 정보를 보거나 업데이트합니다.

  • 프리 티어에서 유료 플랜으로 업그레이드합니다.

  • 프로젝트당 지출 한도를 설정하거나 수정합니다.

  • 각 프로젝트의 비용 추세를 확인합니다.

  • 모든 프로젝트에서 총 AWS 지출을 확인합니다.

  • 프리 티어가 아닌 프로모션 크레딧을 보고 사용합니다.

  • 모든 크레딧 유형에 대한 나머지 크레딧 및 만료 날짜를 봅니다.

  • 획득, 적용 및 만료된 크레딧을 포함한 전체 크레딧 기록을 봅니다.

  • 프로젝트 간에 크레딧이 적용되는 방법을 확인합니다.

  • 미결 잔액을 확인합니다.

  • 에 대한 결제를 실행합니다 AWS.

  • 인보이스를 다운로드하거나 과거 트랜잭션을 봅니다.

  • 적용된 크레딧을 포함하여 AWS 요금이 올바른지 확인합니다.

  • 관리 계정 수준 결제 통신을 수신합니다.

  • 조직 수준에서 결제 문제에 대한 도움을 받으세요.

  • 계정 및 결제 할당량에 대한 할당량 증가를 요청합니다.

팀원이 AWS 리소스에 액세스하는 방법

새로운 AWS 경험은 수정할 수 없는 모든 프로젝트가 포함된 조직에 대한 서비스 연결 역할을 생성합니다. 이 역할은 팀원의 내부 레코드가 실제 팀원과 동기화되어 있는지 주기적으로 확인합니다.

AWSServiceRoleForAccountAccessManager 서비스 연결 역할은 역할을 수임하기 위해 다음 서비스를 신뢰합니다.

  • account-access.amazonaws.com

라는 역할 권한 정책은 계정 액세스 관리자가 지정된 리소스에서 다음 작업을 완료하도록 AccountAccessManagerServiceRolePolicy 허용합니다.

  • 작업: organizations:ListAccounts, organizations:ListAWSServiceAccessForOrganization, organizations:DescribeAccount on "arn:aws:organizations::*:account/o-*/*"

자세한 내용은 AWS Account Access Manager를 참조하세요.

AWS 설정에서 협업할 팀원 초대

팀원을 초대하려면 AWS 설정의 팀 페이지에서 초대장을 보냅니다. 팀원은 14일 이내에 초대를 수락해야 합니다. 팀원이 프로젝트에 액세스하려면 AWS Builder ID 를 생성해야 합니다. 가입 AWS (신규)을 사용하여이 작업을 수행할 수 있습니다.

AWS 설정에서 협업할 팀원 초대

  1. https://settings.aws.com AWS 설정을 엽니다.

  2. 기본 탐색 창에서 팀을 선택합니다.

  3. 새 팀원 초대를 선택합니다.

  4. 이메일에 이메일 주소 또는 이메일 주소 목록을 입력합니다. 이메일 주소를 쉼표(,) 또는 세미콜론(;)으로 구분합니다.

  5. 새 팀원과 공유할 프로젝트를 하나 이상 선택합니다.

  6. [Send invitation]을 선택합니다.

팀원이 초대를 받지 못하면 스팸 및 휴지통 폴더를 확인하도록 요청합니다.