启用 AWS 账户管理可信访问权限
启用 AWS 账户管理可信访问权限可以使管理账户的管理员修改 AWS Organizations 中每个成员账户的特定信息和元数据(例如,主要或备用联系人详细信息)。有关更多信息,请参阅《AWS Organizations 用户指南》中的 AWS 账户管理AWS Organizations。有关可信访问权限如何运行的一般信息,请参阅将 AWS Organizations 用于其他 AWS 服务。
启用可信访问权限后,可以在支持 accountID 参数的账户管理 API 操作中使用该参数。只有在使用来自管理账号或组织的委托管理员账号(如果启用)的凭证调用该操作时,才能成功使用此参数。有关更多信息,请参阅为 AWS 账户管理功能启用委托管理员账户。
请按照以下步骤在组织中启用账户管理的可信访问权限。
最小权限
要执行这些任务,您必须满足以下要求:
-
只能从组织的管理账户执行此操作。
-
您的组织必须已启用所有功能。