View a markdown version of this page

新增 CloudTrail 委派的管理員 - AWS CloudTrail

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

新增 CloudTrail 委派的管理員

您可以新增委派的管理員，以管理您組織的 CloudTrail 資源，例如線索和事件資料存放區。

您可以使用 CloudTrail 主控台或 AWS CLI為您的 AWS 組織新增 CloudTrail 委派的管理員。

在您新增委派的系統管理員之前，請確定他們在您的組織中擁有帳戶，而且您使用組織的管理帳戶登入。如需有關如何為組織建立新 AWS 帳戶的資訊，請參閱在組織中建立 AWS 帳戶。如需有關如何邀請現有 AWS 帳戶加入組織的資訊，請參閱邀請 AWS 帳戶加入您的組織。

CloudTrail console

下列程序說明如何使用 CloudTrail 主控台新增 CloudTrail 委派的管理員。

  1. 登入 AWS 管理主控台 並開啟位於 https：//https://console.aws.amazon.com/cloudtrail/ 的 CloudTrail 主控台。

  2. 在 CloudTrail 主控台的左側導覽窗格中選擇 Settings (設定)。

  3. 在 Organization delegated administrators (組織委派的管理員) 區段，選擇 Register administrator (註冊管理員)。

  4. 輸入您要指派為組織線索和事件資料存放區的 CloudTrail 委派管理員之帳戶的 12 位數 AWS 帳戶 ID。

  5. 選擇 Register administrator (註冊管理員)。

AWS CLI

下列範例會新增 CloudTrail 委派的管理員。

aws cloudtrail register-organization-delegated-admin
  --member-account-id="memberAccountId"

此命令如果成功就不會產生輸出。