Como habilitar todos os recursos de uma organização com o AWS Organizations - AWS Organizations

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Como habilitar todos os recursos de uma organização com o AWS Organizations

O AWS Organizations tem dois conjuntos de recursos disponíveis:

  • Todos os recursos: este conjunto de recursos é a forma preferida e padrão de trabalhar com o AWS Organizations, e inclui recursos de faturamento consolidado. Quando você cria uma organização, a habilitação de todos os recursos é o padrão. Com todos os recursos habilitados, você pode usar os recursos avançados disponíveis no gerenciamento de contas no Organizations, tais como integração com os serviços compatíveis da AWS e políticas da organização.

  • Recursos de faturamento consolidado: este conjunto de recursos se limita à geração de uma única fatura em toda a organização. Nenhum outro recurso de gerenciamento está disponível com o faturamento consolidado.

Se você criar uma organização apenas com conjunto de recursos de faturamento consolidado, poderá habilitar todos os recursos posteriormente. No entanto, você não pode migrar de todos os recursos para o faturamento consolidado depois que todos os recursos estiverem habilitados.

Migração padrão e migração assistida

As duas abordagens para migrar para todos os recursos são a migração padrão e a migração assistida.

A migração padrão é o processo de autoatendimento disponível para todos os clientes da AWS Organizations para habilitar o modo de todos os recursos.

A migração assistida é o processo disponível para clientes com um plano de Enterprise Support solicitarem à AWS para realizar a migração de sua organização para todos os recursos em seu nome.

nota

Processos unidirecionais e processos de reversão

  • A migração de recursos de faturamento consolidado para todos os recursos é unidirecional. Você não pode mudar uma organização com todos os recursos habilitados de volta para apenas recursos de faturamento consolidado.

  • Depois de ter iniciado o processo de migração assistida, ele não poderá ser revertido. Você precisará esperar 90 dias até que o processo expire se quiser passar pelo processo padrão.

Considerações

Antes de mudar de uma organização que oferece suporte apenas a recursos de faturamento consolidado para uma organização que oferece suporte a todos os recursos, observe o seguinte:

As contas convidadas devem aprovar a migração

Quando você inicia o processo para habilitar todos os recursos, o AWS Organizations envia uma solicitação para cada conta-membro convidada para ingressar em sua organização. Cada conta convidada deve aprovar a ativação de todos os recursos aceitando a solicitação. Somente então você poderá concluir o processo para ativar todos os recursos em sua organização. Se uma conta recusar a solicitação, você deve remover a conta de sua organização ou reenviar a solicitação. A solicitação deve ser aceita antes que você possa concluir o processo de habilitação de todos os recursos. As contas que você criou usando o AWS Organizations não recebem uma solicitação porque não precisam aprovar o controle adicional.

As contas convidadas são notificadas sobre qual conjunto de recursos está habilitado no momento

O proprietário de uma conta convidada é informado pelo convite se ele está ingressando em uma organização apenas com faturamento consolidado ou com todos os recursos habilitados. Você pode continuar convidando contas para sua organização enquanto habilita todos os recursos.

Se você convidar uma conta durante o processo para habilitar todos os recursos, o convite indica que a organização em que a conta está ingressando tem todos os recursos habilitados. Se você cancelar o processo para habilitar todos os recursos antes que a conta aceite o convite, esse convite será cancelado. Você deve convidar a conta novamente para ser membro de uma organização apenas com os recursos de faturamento consolidado.

Se você convidar uma conta e o convite não tiver sido aceito antes de você iniciar o processo para habilitar todos os recursos, esse convite é cancelado, porque o convite indica que a organização tem recursos de faturamento consolidados apenas. Você deve convidar a conta novamente para ser membro de uma organização com todos os recursos habilitados.

O processo de criação de contas em uma organização não é afetado pela migração

Você pode continuar criando contas na organização. Esse processo não é afetado por essa alteração.

O perfil vinculado ao serviço AWSServiceRoleForOrganizations é necessário

AWS Organizations O verifica que toda conta-membro tenha uma função vinculada ao serviço chamada AWSServiceRoleForOrganizations. Essa função é obrigatória em todas as contas para ativar todos os recursos. Se você excluiu a função em uma conta de convidado, aceitar o convite para ativar todos os recursos recria a função. Se você excluiu a função em uma conta que foi criada usando AWS Organizations, essa conta recebe um convite especificamente para recriar essa função. Todos esses convites devem ser aceitos para a organização concluir o processo de habilitação de todos os recursos.