As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Anexando políticas da organização com AWS Organizations
Este tópico descreve como vincular as políticas com o AWS Organizations. Uma *política* define os controles que você deseja aplicar a um grupo de Contas da AWS.
**Topics**
+ [Vincular políticas](#attach_policy)
## Anexe políticas com AWS Organizations
**Permissões mínimas**
Para vincular políticas, você deve ter permissão para executar a seguinte ação:
`organizations:AttachPolicy`
**Permissões mínimas**
Para anexar uma política de autorização (SCP ou RCP) a uma raiz, UO ou conta, você precisa de permissão para executar a seguinte ação:
`organizations:AttachPolicy` com um elemento `Resource` na mesma instrução de política que inclui "\$1" ou o nome do recurso da Amazon (ARN) da política especificada e o ARN da raiz, UO ou conta que você deseja anexar à política
### Console de gerenciamento da AWS
------
#### [ Service control policies (SCPs) ]
Você pode anexar uma SCP navegando até a política ou até a raiz, UO ou conta à qual você deseja anexar a política.
**Para anexar uma SCP navegando para a raiz, UO ou conta**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir uma função do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Contas da AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, navegue e marque a caixa de seleção ao lado da raiz, UO ou conta à qual você deseja anexar uma SCP. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Na guia **Policies (Políticas)**, na entrada para **Service control policies (Políticas de controle de serviço)**, escolha **Attach (Anexar)**.
1. Encontre a política que você deseja e escolha **Attach policy (Anexar política)**.
A lista anexada SCPs na guia **Políticas** foi atualizada para incluir a nova adição. A alteração da política tem efeito imediatamente, afetando as permissões de usuários e funções do IAM na conta anexada ou em todas as contas na raiz ou UO anexada.
**Para anexar uma SCP navegando até a política**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Service control policies (Políticas de controle de serviço)](https://console.aws.amazon.com/organizations/v2/home/policies/service-control-policy)**, escolha o nome da política que você deseja anexar.
1. Na guia **Targets (Alvos)**, selecione **Attach (Anexar)**.
1. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Escolha **Anexar política**.
A lista anexada SCPs na guia **Alvos** foi atualizada para incluir a nova adição. A alteração da política tem efeito imediatamente, afetando as permissões de usuários e funções do IAM na conta anexada ou em todas as contas na raiz ou UO anexada.
------
#### [ Resource control policies (RCPs) ]
Você pode anexar uma RCP navegando até a política ou até a raiz, UO ou conta à qual você deseja anexar a política.
**Anexar uma RCP navegando para a raiz, UO ou conta**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Contas da AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, navegue e marque a caixa de seleção ao lado da raiz, UO ou conta à qual você deseja anexar uma RCP. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Na guia **Políticas**, na entrada para **Políticas de controle de recursos**, escolha **Anexar**.
1. Encontre a política que você deseja e escolha **Attach policy (Anexar política)**.
A lista anexada RCPs na guia **Políticas** foi atualizada para incluir a nova adição. A alteração da política tem efeito imediatamente, afetando as permissões de recursos na conta anexada ou em todas as contas na raiz ou UO anexada.
**Anexar uma RCP navegando até a política**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **Política de controle de recursos**, escolha o nome da política que você deseja anexar.
1. Na guia **Targets (Alvos)**, selecione **Attach (Anexar)**.
1. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Escolha **Anexar política**.
A lista anexada RCPs na guia **Alvos** foi atualizada para incluir a nova adição. A alteração da política tem efeito imediatamente, afetando as permissões de recursos na conta anexada ou em todas as contas na raiz ou UO anexada.
------
#### [ Declarative policies ]
Você pode anexar uma política declarativa navegando até a política ou até a raiz, UO ou conta à qual você deseja anexar a política.
**Anexar uma política declarativa navegando para uma raiz, UO ou conta**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Contas da AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, navegue e escolha o nome da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Na guia **Políticas**, na entrada para **Políticas declarativas**, escolha **Anexar**.
1. Encontre a política que você deseja e escolha **Attach policy (Anexar política)**.
A lista de políticas declarativas anexadas na guia **Políticas** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
**Anexar uma política declarativa navegando até a política**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Políticas declarativas](https://console.aws.amazon.com/organizations/v2/home/policies/declarative-policy-ec2)**, escolha o nome da política que deseja anexar.
1. Na guia **Targets (Alvos)**, selecione **Attach (Anexar)**.
1. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Escolha **Anexar política**.
A lista de políticas declarativas anexadas na guia **Alvos** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
------
#### [ Backup policies ]
Você pode anexar uma política de backup navegando para a política ou para a raiz, UO ou conta que você deseja anexar à política.
**Para anexar a política de backup navegando para uma raiz, UO ou conta**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Contas da AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, navegue e escolha o nome da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Na guia **Policies (Políticas)**, na entrada para **Backup policies (Políticas de backup)**, escolha **Attach (Anexar)**.
1. Encontre a política que você deseja e escolha **Attach policy (Anexar política)**.
A lista de políticas de backup anexadas na guia **Policies (Políticas)** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
**Para anexar uma política de backup navegando até a política**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Backup policies (Políticas de backup)](https://console.aws.amazon.com/organizations/v2/home/policies/backup-policy)**, escolha o nome da política que deseja anexar.
1. Na guia **Targets (Alvos)**, selecione **Attach (Anexar)**.
1. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Escolha **Anexar política**.
A lista de políticas de backup anexadas na guia **Targets (Alvos)** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
------
#### [ Tag policies ]
Você pode anexar uma política de tag navegando até a política ou até a raiz, UO ou conta à qual você deseja anexar a política.
**Para anexar a política de tag navegando para uma raiz, UO ou conta**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Contas da AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, navegue e escolha o nome da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Na guia **Policies (Políticas)**, na entrada para **Tagpolicies (Políticas de backup)**, escolha **Attach (Anexar)**.
1. Encontre a política que você deseja e escolha **Attach policy (Anexar política)**.
A lista de políticas de tag anexadas na guia **Policies (Políticas)** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
**Para anexar uma política de tag navegando até a política**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Tag policies (Políticas de tag)](https://console.aws.amazon.com/organizations/v2/home/policies/tag-policy)**, escolha o nome da política que deseja anexar.
1. Na guia **Targets (Alvos)**, selecione **Attach (Anexar)**.
1. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Escolha **Attach policy (Anexar política)**.
A lista de políticas de tag anexadas na guia **Targets (Alvos)** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
------
#### [ Chat applications policies ]
Você pode anexar uma política de aplicativos de chat navegando até a política ou até a raiz, UO ou conta à qual você deseja anexar a política.
**Anexar a política de aplicativos de chat navegando para uma raiz, UO ou conta**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Contas da AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, navegue e escolha o nome da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Na guia **Políticas**, na entrada para **Políticas de aplicativos de chat**, escolha **Anexar**.
1. Encontre a política que você deseja e escolha **Attach policy (Anexar política)**.
A lista de políticas de aplicativos de chat anexadas na guia **Políticas** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
**Anexar uma política de aplicativos de chat navegando até a política**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Chatbot policies](https://console.aws.amazon.com/organizations/v2/home/policies/chatbot-policy)**, escolha o nome da política que deseja anexar.
1. Na guia **Targets (Alvos)**, selecione **Attach (Anexar)**.
1. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Escolha **Anexar política**.
A lista de políticas de aplicativos de chat anexadas na guia **Alvos** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
------
#### [ AI services opt-out policies ]
Você pode anexar uma política de exclusão dos serviços de IA navegando até a política ou até a raiz, UO ou conta à qual você deseja anexar a política.
**Para anexar uma política de exclusão dos serviços de IA navegando até a raiz, UO ou conta**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Contas da AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, navegue e escolha o nome da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Na guia **Policies (Políticas)**, na entrada para **Políticas de exclusão de serviço de IA**, escolha **Attach (Anexar)**.
1. Encontre a política que você deseja e escolha **Attach policy (Anexar política)**.
A lista de políticas de exclusão dos serviços de IA anexadas na guia **Policies (Políticas)** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
**Para anexar uma política de exclusão dos serviços de IA navegando até a política**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[AI services opt-out policies (Políticas de exclusão dos serviços de IA)](https://console.aws.amazon.com/organizations/v2/home/policies/aiservices-opt-out-policy)**, escolha o nome da política que você deseja anexar.
1. Na guia **Targets (Alvos)**, selecione **Attach (Anexar)**.
1. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Escolha **Anexar política**.
A lista de políticas de exclusão dos serviços de IA anexadas na guia **Targets (Alvos)** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
------
#### [ Security Hub policies ]
Você pode anexar uma política do Security Hub navegando até a política ou até a raiz, UO ou conta à qual você deseja anexar a política.
**Anexar uma política do Security Hub navegando para uma raiz, UO ou conta**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Contas da AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)**, navegue e escolha o nome da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Na guia **Políticas**, na entrada para **Políticas do Security Hub**, escolha **Anexar**.
1. Encontre a política que você deseja e escolha **Attach policy (Anexar política)**.
A lista de políticas do Security Hub anexadas na guia **Políticas** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
**Anexar uma política do Security Hub navegando até a política**
1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations/v2). Você deve fazer login como um usuário do IAM, assumir um perfil do IAM ou fazer login como usuário-raiz ([não recomendado](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) na conta gerencial da organização.
1. Na página **[Políticas do Security Hub](https://console.aws.amazon.com/organizations/v2/home/policies/securityhub-policy)**, escolha o nome da política que deseja anexar.
1. Na guia **Targets (Alvos)**, selecione **Attach (Anexar)**.
1. Escolha o botão de opção ao lado da raiz, UO ou conta à qual você deseja anexar a política. Talvez seja necessário expandir OUs (escolher a![\[Gray cloud icon representing cloud computing or storage services.\]](http://docs.aws.amazon.com/pt_br/organizations/latest/userguide/images/console-expand.png)) para encontrar a OU ou a conta que você deseja.
1. Escolha **Anexar política**.
A lista de políticas do Security Hub anexadas na guia **Alvos** é atualizada para incluir a nova adição. A política entra em vigor imediatamente.
------
### AWS CLI & AWS SDKs
**Anexar a política**
Os exemplos de código a seguir mostram como usar o `AttachPolicy`.
------
#### [ .NET ]
**SDK para .NET**
Tem mais sobre GitHub. Encontre o exemplo completo e saiba como configurar e executar no [AWS Code Examples Repository](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/dotnetv3/Organizations#code-examples).
```
using System;
using System.Threading.Tasks;
using Amazon.Organizations;
using Amazon.Organizations.Model;
///
/// Shows how to attach an AWS Organizations policy to an organization,
/// an organizational unit, or an account.
///
public class AttachPolicy
{
///
/// Initializes the Organizations client object and then calls the
/// AttachPolicyAsync method to attach the policy to the root
/// organization.
///
public static async Task Main()
{
IAmazonOrganizations client = new AmazonOrganizationsClient();
var policyId = "p-00000000";
var targetId = "r-0000";
var request = new AttachPolicyRequest
{
PolicyId = policyId,
TargetId = targetId,
};
var response = await client.AttachPolicyAsync(request);
if (response.HttpStatusCode == System.Net.HttpStatusCode.OK)
{
Console.WriteLine($"Successfully attached Policy ID {policyId} to Target ID: {targetId}.");
}
else
{
Console.WriteLine("Was not successful in attaching the policy.");
}
}
}
```
+ Para obter detalhes da API, consulte [AttachPolicy](https://docs.aws.amazon.com/goto/DotNetSDKV3/organizations-2016-11-28/AttachPolicy)a *Referência AWS SDK para .NET da API*.
------
#### [ CLI ]
**AWS CLI**
**Como anexar uma política a uma raiz, unidade operacional ou conta**
**Exemplo 1**
O seguinte exemplo mostra com anexar uma política de controle de serviços (SCP) a uma unidade operacional (OU):
```
aws organizations attach-policy
--policy-id p-examplepolicyid111
--target-id ou-examplerootid111-exampleouid111
```
**Exemplo 2**
O seguinte exemplo mostra como anexar uma política de controle de serviços a uma conta:
```
aws organizations attach-policy
--policy-id p-examplepolicyid111
--target-id 333333333333
```
+ Para obter detalhes da API, consulte [AttachPolicy](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/attach-policy.html)em *Referência de AWS CLI Comandos*.
------
#### [ Python ]
**SDK para Python (Boto3)**
Tem mais sobre GitHub. Encontre o exemplo completo e saiba como configurar e executar no [AWS Code Examples Repository](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/python/example_code/organizations#code-examples).
```
def attach_policy(policy_id, target_id, orgs_client):
"""
Attaches a policy to a target. The target is an organization root, account, or
organizational unit.
:param policy_id: The ID of the policy to attach.
:param target_id: The ID of the resources to attach the policy to.
:param orgs_client: The Boto3 Organizations client.
"""
try:
orgs_client.attach_policy(PolicyId=policy_id, TargetId=target_id)
logger.info("Attached policy %s to target %s.", policy_id, target_id)
except ClientError:
logger.exception(
"Couldn't attach policy %s to target %s.", policy_id, target_id
)
raise
```
+ Para obter detalhes da API, consulte a [AttachPolicy](https://docs.aws.amazon.com/goto/boto3/organizations-2016-11-28/AttachPolicy)Referência da API *AWS SDK for Python (Boto3*).
------
#### [ SAP ABAP ]
**SDK para SAP ABAP**
Tem mais sobre GitHub. Encontre o exemplo completo e saiba como configurar e executar no [AWS Code Examples Repository](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/sap-abap/services/org#code-examples).
```
TRY.
lo_org->attachpolicy(
iv_policyid = iv_policy_id
iv_targetid = iv_target_id ).
MESSAGE 'Policy attached to target.' TYPE 'I'.
CATCH /aws1/cx_orgaccessdeniedex.
MESSAGE 'You do not have permission to attach the policy.' TYPE 'E'.
CATCH /aws1/cx_orgpolicynotfoundex.
MESSAGE 'The specified policy does not exist.' TYPE 'E'.
CATCH /aws1/cx_orgtargetnotfoundex.
MESSAGE 'The specified target does not exist.' TYPE 'E'.
CATCH /aws1/cx_orgduplicateplyatta00.
MESSAGE 'The policy is already attached to the target.' TYPE 'E'.
ENDTRY.
```
+ Para obter detalhes da API, consulte a [AttachPolicy](https://docs.aws.amazon.com/sdk-for-sap-abap/v1/api/latest/index.html)referência da *API AWS SDK for SAP ABAP*.
------
A alteração da política tem efeito imediatamente, afetando as permissões de usuários e funções do IAM na conta anexada ou em todas as contas na raiz ou UO anexada