À propos des Amazon Web Services autorisations d’API
Gestion des comptes cloud interagit avec pour Amazon Web Services créer et gérer des comptes d’abonnement.
Remarque :
Vous devez créer un AWS compte de service distinct Gestion des comptes cloud du compte pour Découverte dans le cloud.
Les autorisations API suivantes sont nécessaires pour démarrer un nouveau compte d’abonnement dans AWS:
- budgets : CreateBudgetAction
- budgets : DescribeBudgetAction
- budgets : ModifyBudget
- budgets : ViewBudget
- organisations : AttachPolicy
- organisations : CreateAccount
- organisations : CloseAccount
- organisations : DescribeAccount
- organisations : DescribePolicy
- organisations : DescribeOrganization
- organisations : DescribeOrganizationalUnit
- organisations : DescribeCreateAccountStatus
- organisations : ListRoots
- organisations : ListAccounts
- organisations : ListTagsForResource
- organisations : ListAWSServiceAccessForOrganization",
- organisations : ListAccounts
- organisations : ListParents
- organisations : ListOrganizationalUnitsForParent
- organisations : MoveAccount
- organisations : TagResource
- iam : GetAccountSummary
- sts : AssumeRole
Remarque :
Pour plus d’informations sur les autorisations d’API, téléchargez le Découverte dans le cloud Feuille de calcul des autorisations de l’API REST afin que vous puissiez rechercher et accorder les autorisations utilisateur requises pour exécuter le processus de détection.