Über Amazon Web Services API-Berechtigungen
Cloud Account Management Interagiert mit Amazon Web Services Dient zum Erstellen und Verwalten von Abonnementkonten.
Hinweis:
Sie müssen einen einrichten AWS Service-Account für Cloud Account Management Das vom Account für getrennt ist Cloud-Discovery.
Die folgenden API-Berechtigungen sind erforderlich, um einen neuen Abonnementaccount in zu starten AWS:
- Budgets: CreateBudgetAction
- Budgets: DescribeBudgetAction
- Budgets: ModifyBudget
- Budgets: ViewBudget
- Organisationen: AttachPolicy
- Organisationen: CreateAccount
- Organisationen: CloseAccount
- Organisationen: DescribeAccount
- Organisationen: DescribePolicy
- Organisationen: DescribeOrganization
- Organisationen: DescribeOrganizationalUnit
- Organisationen: DescribeCreateAccountStatus
- Organisationen: ListRoots
- Organisationen: ListAccounts
- Organisationen: ListTagsForResource
- Organisationen: ListAWSServiceAccessForOrganization“,
- Organisationen: ListAccounts
- Organisationen: ListParents
- Organisationen: ListOrganizationalUnitsForParent
- Organisationen: MoveAccount
- Organisationen: TagResource
- iam: Abrechnungszusammenfassung
- sts: AssumeRole
Hinweis:
Weitere Details zu API-Berechtigungen finden Sie unter Cloud-Discovery REST API-Berechtigungstabelle So können Sie die für die Ausführung des Discovery-Prozesses erforderlichen Anwenderberechtigungen recherchieren und gewähren.