# Habilitación del acceso de confianza para AWS Account Management
<a name="using-orgs-trusted-access"></a>

Cuando habilita el acceso de confianza para Respuesta frente a incidencias de seguridad de AWS, el administrador delegado de la cuenta de administración puede modificar la información y los metadatos (por ejemplo, los detalles del contacto principal o los alternativos) específicos de cada cuenta de miembro en AWS Organizations.

Utilice el siguiente procedimiento para habilitar el acceso de confianza para Respuesta frente a incidencias de seguridad de AWS en su organización.

**Permisos mínimos**  
Para realizar estas tareas, debe cumplir con los siguientes requisitos:  
Puede realizar esto únicamente desde la cuenta de administración de la organización.
Su organización debe tener [habilitadas todas las características](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org_support-all-features.html).

------
#### [ Console ]

**Habilitación del acceso de confianza para Respuesta frente a incidencias de seguridad de AWS**

1. Inicie sesión en la [consola de AWS Organizations](https://console.aws.amazon.com/organizations). Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

1. En el panel de navegación, elija **Servicios**.

1. En la lista de servicios, elija **Respuesta frente a incidencias de seguridad de AWS**.

1. Elija **Habilitar acceso de confianza**.

1. En el cuadro de diálogo **Habilitar el acceso de confianza para Respuesta frente a incidencias de seguridad de AWS**, escriba **habilitar** para confirmar y, a continuación, elija **Habilitar el acceso de confianza**.

------
#### [ API/CLI ]

**Habilitación del acceso de confianza para AWS Account Management**  
Luego de ejecutar este comando, puede usar las credenciales de la cuenta de administración de la organización para llamar a las operaciones de la API de Account Management que utilizan el parámetro `--accountId` para hacer referencia a las cuentas de miembro en una organización.
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/organizations/latest/userguide/enable-aws-service-access.html)

  En el siguiente ejemplo se permite el acceso de confianza para Respuesta frente a incidencias de seguridad de AWS en la organización de la cuenta que hace la llamada.

  ```
  $ aws organizations enable-aws-service-access \
                                         --service-principal security-ir.amazonaws.com
  ```

  Este comando no genera ningún resultado si se utiliza correctamente.

------