# 添加 IAM Access Analyzer 的委托管理员
<a name="access-analyzer-delegated-administrator-add"></a>

如果您在 AWS Organizations 管理账户中配置 AWS Identity and Access Management Access Analyzer，则可以在企业中添加成员账户作为委托管理员来管理企业的 IAM Access Analyzer。委派管理员有权在组织内创建和管理分析器。只有管理账户才能添加委派管理员。

**使用控制台添加委派管理员**

1. 使用企业的管理账户登录 AWS 控制台。

1. 通过 [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/) 打开 IAM 控制台。

1. 在**访问分析器**下，选择**分析器设置**。

1. 选择 **Add delegated administrator (添加委派管理员)**。

1. 在**委派管理员**字段中，输入组织成员账户的 AWS 账户 号，使其成为委派管理员。

   该账户必须是您组织的成员。

1. 选择**保存更改**。

**使用 AWS CLI 或 AWS 开发工具包添加委托管理员**

当您使用 AWS CLI、AWS API（使用 AWS SDK）或 CloudFormation 在委派管理员账户中创建将分析器以分析整个组织的访问时，必须使用 AWS Organizations API 为 IAM Access Analyzer 启用服务访问，并将成员账户注册为委派管理员。

1. 在 AWS Organizations 中为 IAM Access Analyzer 启用受信任的服务访问。请参阅《AWS Organizations 用户指南》中的[如何启用或禁用可信访问](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services.html)。

1. 使用 AWS Organizations [https://docs.aws.amazon.com/organizations/latest/APIReference/API_RegisterDelegatedAdministrator.html](https://docs.aws.amazon.com/organizations/latest/APIReference/API_RegisterDelegatedAdministrator.html) API 操作或 `register-delegated-administrator` AWS CLI 命令将 AWS 企业的有效成员账户注册为委托管理员。