¿Cómo puedo usar el Analizador de acceso de AWS IAM para supervisar mis recursos de AWS en mis cuentas de organización de AWS?

Resolución

Puedes agregar una cuenta de miembro en la organización como administrador delegado para administrar el Analizador de acceso para tu organización. El administrador delegado tiene permisos para crear y administrar analizadores con la organización como zona de confianza. El Analizador de acceso analiza solo las políticas aplicadas a los recursos en la misma región de AWS en la que está habilitado. Para supervisar todos los recursos de su entorno de AWS, debes crear un analizador para habilitar el Analizador de acceso en cada región en la que utilices los recursos de AWS compatibles. Para obtener más información, consulta Administrador delegado del Analizador de acceso de IAM.

Nota: Si se muestran errores al ejecutar comandos de la Interfaz de la línea de comandos de AWS (AWS CLI), asegúrate de utilizar la versión más reciente de AWS CLI.

Sigue las instrucciones para agregar un administrador delegado mediante la Consola de administración de AWS o AWS CLI. A continuación, sigue las instrucciones para crear un analizador con la organización como zona de confianza.

Nota: Solo la cuenta de administración puede agregar un administrador delegado.

Para ver el estado de los analizadores, consulta Estado del Analizador de acceso.

Información relacionada

Introducción a los resultados del Analizador de acceso de AWS IAM

Uso del Analizador de acceso de AWS IAM

Tipos de recursos del Analizador de acceso de IAM para acceso externo