Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Mengelola organisasi dengan AWS Organizations
*Organisasi* adalah kumpulan yang dapat Anda kelola secara terpusat dan mengaturnya menjadi struktur hierarkis seperti pohon dengan akar di bagian atas dan unit organisasi bersarang di bawah root. Akun AWS Setiap akun dapat langsung di root, atau ditempatkan di salah satu OUs dalam hierarki.
Setiap organisasi terdiri dari:
+ Akun manajemen
+ Nol atau lebih akun anggota
+ Nol atau lebih unit organisasi (OUs)
+ Nol atau lebih kebijakan.
Sebuah organisasi memiliki fungsi yang ditentukan oleh [perangkat fitur](orgs_getting-started_concepts.md#feature-set) yang Anda aktifkan.
**Topics**
+ [Membuat organisasi](orgs_manage_org_create.md)
+ [Memverifikasi alamat email Anda](about-email-verification.md)
+ [Mengirim ulang email verifikasi](about-email-verification-resend.md)
+ [Mengubah alamat email Anda](about-email-verification-change-email.md)
+ [Mengaktifkan semua fitur](orgs_manage_org_support-all-features.md)
+ [Melihat detail organisasi](orgs_view_org.md)
+ [Menghapus organisasi](orgs_manage_org_delete.md)
# Menciptakan organisasi dengan AWS Organizations
Anda dapat membuat organisasi dengan akun Akun AWS manajemen Anda. Saat membuat organisasi, Anda dapat memilih apakah organisasi mendukung [semua fitur (disarankan)](orgs_getting-started_concepts.md#feature-set-all) atau hanya [penagihan gabungan](orgs_getting-started_concepts.md#feature-set-cb-only). Secara default, organisasi yang Anda buat mendukung semua fitur.
## Buat organisasi
Anda dapat membuat organisasi dengan menggunakan Konsol Manajemen AWS atau dengan menggunakan perintah dari AWS CLI atau salah satu SDK APIs.
**Izin minimum**
Untuk membuat organisasi dengan saat ini Akun AWS, Anda harus memiliki izin berikut:
`organizations:CreateOrganization`
`iam:CreateServiceLinkedRole`
Anda dapat membatasi izin ini hanya pada `organizations.amazonaws.com` layanan prinsipal.
### Konsol Manajemen AWS
**Untuk membuat organisasi**
1. Masuk ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Secara default, organisasi dibuat dengan semua fitur diaktifkan. Namun, Anda dapat memilih salah satu dari langkah-langkah berikut:
+ Untuk membuat organisasi dengan semua fitur diaktifkan, pada halaman pendahuluan, pilih **Buat organisasi**.
+ Untuk membuat organisasi dengan fitur Tagihan Terkonsolidasi saja, pada halaman pengenalan dan di bawah **Buat organisasi**, pilih **Fitur tagihan terkonsolidasi**, dan kemudian di kotak dialog konfirmasi, pilih **Buat organisasi**.
Jika Anda secara tidak sengaja memilih pilihan yang salah, Anda bisa langsung menuju ke halaman **[Pengaturan](https://console.aws.amazon.com/organizations/v2/home/settings)**, dan kemudian pilih **Hapus organisasi** dan mulai dari awal.
1. Organisasi yang dibuat dan halaman **[Akun AWS](https://console.aws.amazon.com/organizations/v2/home/accounts)** muncul. Satu-satunya akun yang ada adalah akun pengelolaan Anda, dan saat ini disimpan di [unit organisasi akar (OU)](orgs_getting-started_concepts.md#root).
Jika diperlukan, Organizations secara otomatis mengirimkan email verifikasi ke alamat terkait dengan akun pengelolaan Anda. Mungkin ada waktu tunda sebelum Anda menerima email verifikasi. Verifikasi alamat email Anda dalam waktu 24 jam. Untuk informasi lebih lanjut, lihat [Verifikasi alamat email dengan AWS Organizations](about-email-verification.md). Anda dapat membuat akun untuk mengembangkan organisasi tanpa memverifikasi alamat email akun pengelolaan. Namun, untuk mengundang akun yang ada, Anda harus terlebih dahulu menyelesaikan verifikasi email.
**catatan**
Jika akun ini sebelumnya memverifikasi alamat emailnya, maka verifikasi tersebut tidak akan terjadi lagi saat Anda menggunakan akun tersebut untuk membuat organisasi.
### AWS CLI & AWS SDKs
Contoh kode berikut menunjukkan cara menggunakan`CreateOrganization`.
------
#### [ .NET ]
**SDK untuk .NET**
Ada lebih banyak tentang GitHub. Temukan contoh lengkapnya dan pelajari cara mengatur dan menjalankannya di [Repositori Contoh Kode AWS](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/dotnetv3/Organizations#code-examples).
```
using System;
using System.Threading.Tasks;
using Amazon.Organizations;
using Amazon.Organizations.Model;
///
/// Creates an organization in AWS Organizations.
///
public class CreateOrganization
{
///
/// Creates an Organizations client object and then uses it to create
/// a new organization with the default user as the administrator, and
/// then displays information about the new organization.
///
public static async Task Main()
{
IAmazonOrganizations client = new AmazonOrganizationsClient();
var response = await client.CreateOrganizationAsync(new CreateOrganizationRequest
{
FeatureSet = "ALL",
});
Organization newOrg = response.Organization;
Console.WriteLine($"Organization: {newOrg.Id} Main Accoount: {newOrg.MasterAccountId}");
}
}
```
+ Untuk detail API, lihat [CreateOrganization](https://docs.aws.amazon.com/goto/DotNetSDKV3/organizations-2016-11-28/CreateOrganization)di *Referensi AWS SDK untuk .NET API*.
------
#### [ CLI ]
**AWS CLI**
**Contoh 1: Untuk membuat organisasi baru**
Bill ingin membuat organisasi menggunakan kredensi dari akun 111111111111. Contoh berikut menunjukkan bahwa akun menjadi akun utama di organisasi baru. Karena dia tidak menentukan set fitur, organisasi baru default ke semua fitur yang diaktifkan dan kebijakan kontrol layanan diaktifkan di root.
```
aws organizations create-organization
```
Outputnya mencakup objek organisasi dengan rincian tentang organisasi baru:
```
{
"Organization": {
"AvailablePolicyTypes": [
{
"Status": "ENABLED",
"Type": "SERVICE_CONTROL_POLICY"
}
],
"MasterAccountId": "111111111111",
"MasterAccountArn": "arn:aws:organizations::111111111111:account/o-exampleorgid/111111111111",
"MasterAccountEmail": "bill@example.com",
"FeatureSet": "ALL",
"Id": "o-exampleorgid",
"Arn": "arn:aws:organizations::111111111111:organization/o-exampleorgid"
}
}
```
**Contoh 2: Untuk membuat organisasi baru dengan hanya fitur penagihan terkonsolidasi yang diaktifkan**
Contoh berikut membuat organisasi yang hanya mendukung fitur penagihan konsolidasi:
```
aws organizations create-organization --feature-set CONSOLIDATED_BILLING
```
Outputnya mencakup objek organisasi dengan rincian tentang organisasi baru:
```
{
"Organization": {
"Arn": "arn:aws:organizations::111111111111:organization/o-exampleorgid",
"AvailablePolicyTypes": [],
"Id": "o-exampleorgid",
"MasterAccountArn": "arn:aws:organizations::111111111111:account/o-exampleorgid/111111111111",
"MasterAccountEmail": "bill@example.com",
"MasterAccountId": "111111111111",
"FeatureSet": "CONSOLIDATED_BILLING"
}
}
```
Untuk informasi selengkapnya, lihat Membuat Organisasi di *Panduan Pengguna AWS Organizations*.
+ Untuk detail API, lihat [CreateOrganization](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/create-organization.html)di *Referensi AWS CLI Perintah*.
------
Setelah membuat organisasi, Anda dapat menambahkan akun ke organisasi Anda dengan cara berikut dari akun manajemen:
+ [Buat Akun AWS lain](orgs_manage_accounts_create.md) yang secara otomatis ditambahkan ke organisasi Anda sebagai akun anggota
+ Setelah [memverifikasi alamat email Anda](about-email-verification.md), [undang yang ada Akun AWS](orgs_manage_accounts_invite-account.md) untuk bergabung dengan organisasi Anda sebagai akun anggota.
# Verifikasi alamat email dengan AWS Organizations
Setelah Anda membuat organisasi dan sebelum Anda dapat mengundang akun untuk bergabung, Anda harus memverifikasi bahwa Anda memiliki alamat email yang disediakan untuk akun pengelolaan di organisasi.
Saat Anda membuat organisasi, jika akun manajemen belum diverifikasi sebelumnya, AWS secara otomatis mengirim email verifikasi ke alamat email yang ditentukan. Mungkin ada waktu tunda sebelum Anda menerima email verifikasi.
## Verifikasi alamat email Anda
Dalam waktu 24 jam, ikuti petunjuk di email untuk memverifikasi alamat email Anda. Jika lebih dari 24 jam telah berlalu, lihat [Mengirim ulang email verifikasi](about-email-verification-resend.md).
# Kirim ulang email verifikasi dengan AWS Organizations
Jika Anda tidak memverifikasi alamat email Anda dalam waktu 24 jam, Anda dapat mengirim ulang permintaan verifikasi. Setelah Anda memverifikasi alamat email Anda, Anda dapat mengundang orang lain Akun AWS ke organisasi Anda. Jika Anda tidak menerima email verifikasi, periksa apakah alamat email Anda sudah benar dan, jika perlu, ubah alamat email Anda.
+ Untuk mengetahui alamat email yang dikaitkan dengan akun pengelolaan Anda, lihat [Melihat detail organisasi dari akun manajemen](orgs_view_org.md).
+ Untuk mengubah alamat email yang terkait dengan akun pengelolaan Anda, lihat [Mengelola Akun AWS](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/manage-account-payment.html) di *Panduan Pengguna AWS Billing *.
------
#### [ Konsol Manajemen AWS ]
**Untuk mengirim ulang permintaan verifikasi**
1. Masuk ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Arahkan ke halaman **[Pengaturan](https://console.aws.amazon.com/organizations/v2/home/settings)** dan kemudian pilih **Kirim permintaan verifikasi**. Opsi ini hanya ada jika akun pengelolaan tidak diverifikasi.
1. Verifikasi alamat email Anda dalam waktu 24 jam.
------
Setelah memverifikasi alamat email, Anda dapat mengundang Akun AWS lain ke organisasi Anda. Lihat informasi yang lebih lengkap di [Mengelola undangan akun dengan AWS Organizations](orgs_manage_accounts_invites.md).
# Mengubah alamat email Anda untuk organisasi dengan AWS Organizations
Untuk mengubah alamat email yang dikaitkan dengan akun manajemen Anda, lihat [Memperbarui Akun AWS nama, alamat email, atau kata sandi untuk pengguna root](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html) di *Panduan AWS Account Management Referensi*.
Jika Anda mengubah alamat email akun pengelolaan, maka status akun tersebut akan dikembalikan ke "email belum diverifikasi", dan Anda harus menyelesaikan proses verifikasi untuk alamat email baru Anda.
**catatan**
Jika Anda mengundang akun untuk bergabung dengan organisasi Anda sebelum mengubah alamat email akun manajemen, dan undangan tersebut belum diterima, mereka tidak dapat diterima sampai Anda memverifikasi alamat email baru akun manajemen. Anda harus [mengirim ulang permintaan verifikasi](about-email-verification-resend.md) terlebih dahulu. Setelah Anda menyelesaikan proses dengan menanggapi email, akun yang Anda undang dapat menerima undangan.
# Mengaktifkan semua fitur untuk organisasi dengan AWS Organizations
AWS Organizations memiliki dua set fitur yang tersedia:
+ [Semua fitur](orgs_getting-started_concepts.md#feature-set-all) - Set fitur ini adalah cara yang disukai dan default untuk bekerja dengan AWS Organizations, dan itu mencakup semua fitur konsolidasi penagihan. Saat Anda membuat organisasi, mengaktifkan semua fitur adalah default. Dengan semua fitur diaktifkan, Anda dapat menggunakan fitur manajemen akun lanjutan yang tersedia di Organizations seperti [integrasi dengan AWS layanan yang didukung](orgs_integrate_services_list.md) dan [kebijakan organisasi](orgs_manage_policies.md).
+ [Fitur penagihan konsolidasi](orgs_getting-started_concepts.md#feature-set-cb-only) - Kumpulan fitur ini terbatas untuk menghasilkan tagihan tunggal di seluruh organisasi. Tidak ada kemampuan manajemen lain yang tersedia dengan penagihan konsolidasi.
Jika Anda membuat organisasi dengan set fitur penagihan konsolidasi, Anda nantinya dapat mengaktifkan semua fitur. Namun, Anda tidak dapat bermigrasi dari semua fitur ke penagihan gabungan setelah semua fitur diaktifkan.
**Migrasi standar dan migrasi berbantuan**
Dua pendekatan untuk bermigrasi ke semua fitur adalah *migrasi standar dan migrasi* *berbantuan*.
Migrasi standar adalah proses swalayan yang tersedia untuk semua AWS Organizations pelanggan untuk mengaktifkan mode semua fitur.
Migrasi bantuan adalah proses yang tersedia bagi pelanggan paket Dukungan Perusahaan untuk meminta AWS migrasi organisasi mereka ke mode semua fitur atas nama Anda.
**catatan**
**Proses satu arah dan proses rollback**
Migrasi dari fitur tagihan terkonsolidasi ke semua fitur adalah satu arah. Anda tidak dapat mengalihkan organisasi dengan semua fitur yang diaktifkan kembali ke fitur tagihan terkonsolidasi saja.
Setelah Anda memulai proses migrasi yang dibantu, itu tidak dapat dibatalkan. Anda harus menunggu 90 hari sampai proses berakhir jika Anda ingin melalui proses standar sebagai gantinya.
**Topics**
+ [Pertimbangan-pertimbangan](#before-enabling-all)
+ [Proses migrasi standar](manage-begin-all-features-standard-migration.md)
+ [Proses migrasi yang dibantu](manage-begin-all-features-assisted-migration.md)
## Pertimbangan-pertimbangan
Sebelum mengubah dari organisasi yang hanya mendukung fitur penagihan terkonsolidasi ke organisasi yang mendukung semua fitur, pertimbangkan hal berikut:
**Akun yang diundang harus menyetujui migrasi**
Saat Anda memulai proses untuk mengaktifkan semua fitur, AWS Organizations kirimkan permintaan ke setiap akun anggota yang Anda *undang* untuk bergabung dengan organisasi Anda. Setiap akun yang diundang harus setuju mengaktifkan semua fitur dengan menerima permintaan. Hanya dengan begitu Anda dapat menyelesaikan proses untuk mengaktifkan semua fitur di organisasi Anda. Jika akun menolak permintaan, Anda harus menghapus akun dari organisasi Anda atau mengirim ulang permintaan. Permintaan harus diterima sebelum Anda dapat menyelesaikan proses untuk mengaktifkan semua fitur. Akun yang Anda *dibuat* dengan menggunakan AWS Organizations tidak mendapatkan permintaan karena akun tersebut tidak perlu menyetujui kendali tambahan.
**Akun yang diundang diberi tahu set fitur mana yang saat ini diaktifkan**
Pemilik akun yang diundang diberitahu dengan undangan tersebut apakah mereka bergabung dengan organisasi dengan tagihan terkonsolidasi saja, atau dengan semua fitur diaktifkan. Anda dapat tetap mengundang akun ke organisasi sambil mengaktifkan semua fitur.
Jika Anda mengundang akun *selama* proses untuk mengaktifkan semua fitur, undangan menyatakan bahwa organisasi mereka bergabung meminta semua fitur diaktifkan. Jika Anda membatalkan proses untuk mengaktifkan semua fitur sebelum akun menerima undangan, undangan tersebut dibatalkan. Anda harus mengundang akun lagi untuk menjadi anggota organisasi dengan fitur tagihan terkonsolidasi saja.
Jika Anda mengundang akun dan undangan belum diterima *sebelum* Anda memulai proses untuk mengaktifkan semua fitur, maka undangan itu akan dibatalkan karena undangan tersebut menyatakan bahwa organisasi hanya memiliki fitur tagihan terkonsolidasi. Anda harus mengundang lagi akun tersebut untuk menjadi anggota organisasi dengan semua fitur diaktifkan.
**Proses pembuatan akun dalam organisasi tidak terpengaruh oleh migrasi**
Anda dapat terus membuat akun di organisasi. Proses tersebut tidak terpengaruh oleh perubahan ini.
**Peran `AWSServiceRoleForOrganizations` terkait layanan diperlukan**
AWS Organizations memverifikasi bahwa setiap akun anggota memiliki nama peran terkait layanan. `AWSServiceRoleForOrganizations` Peran ini wajib dilakukan di semua akun untuk mengaktifkan semua fitur. Jika Anda menghapus peran di akun yang diundang, menerima undangan untuk mengaktifkan semua fitur membuat ulang peran. Jika Anda menghapus peran dalam akun yang dibuat menggunakan AWS Organizations, akun tersebut menerima undangan khusus untuk membuat ulang peran tersebut. Semua undangan ini harus diterima bagi organisasi untuk menyelesaikan proses mengaktifkan semua fitur.
# Proses migrasi standar untuk mengaktifkan semua fitur dengan Organizations
Topik ini menjelaskan cara mengaktifkan semua fitur dengan proses migrasi standar.
## Langkah 1: Minta akun yang diundang untuk menyetujui migrasi (Akun manajemen)
Saat masuk ke akun pengelolaan organisasi Anda, Anda dapat memulai proses untuk mengaktifkan semua fitur. Untuk melakukan ini, selesaikan langkah-langkah berikut.
**Izin minimum**
Untuk mengaktifkan semua fitur di organisasi Anda, Anda harus memiliki izin berikut:
`organizations:EnableAllFeatures`
`organizations:DescribeOrganization` — hanya diperlukan bila menggunakan konsol Organizations
------
#### [ Konsol Manajemen AWS ]
**Untuk meminta akun anggota yang diundang untuk menyetujui untuk mengaktifkan semua fitur dalam organisasi**
1. Masuk ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Pada halaman **[Pengaturan](https://console.aws.amazon.com/organizations/v2/home/settings)** pilih **Mulai proses untuk mengaktifkan semua fitur**.
1. Pada halaman **[Aktifkan semua fitur](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)**, akui pemahaman Anda bahwa Anda tidak dapat kembali ke hanya fitur penagihan gabungan setelah Anda beralih dengan memilih **Mulai proses untuk mengaktifkan** semua fitur.
AWS Organizations mengirimkan permintaan ke setiap akun yang diundang (tidak dibuat) di organisasi yang meminta persetujuan untuk mengaktifkan semua fitur dalam organisasi. Jika Anda memiliki akun yang dibuat menggunakan AWS Organizations dan administrator akun anggota menghapus nama peran terkait layanan`AWSServiceRoleForOrganizations`, AWS Organizations mengirimkan permintaan kepada akun tersebut untuk membuat ulang peran tersebut.
Konsol menampilkan daftar **Status persetujuan permintaan** untuk akun yang diundang.
**Tip**
Untuk kembali ke halaman ini nanti, buka laman **[Pengaturan](https://console.aws.amazon.com/organizations/v2/home/settings)** dan di bagian **Permintaan dikirim *tanggal***, pilih **Tinjau status**.
1. Laman **[Aktifkan semua fitur](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)** menunjukkan status permintaan saat ini untuk setiap akun dalam organisasi. Akun yang telah menyetujui permintaan menunjukkan status **DITERIMA**. Akun yang belum disetujui menampilkan status **BUKA**.
------
#### [ AWS CLI & AWS SDKs ]
**Untuk meminta akun anggota yang diundang untuk menyetujui untuk mengaktifkan semua fitur dalam organisasi**
Anda dapat menggunakan salah satu perintah berikut untuk mengaktifkan semua fitur di organisasi:
+ AWS CLI: [enable-all-features](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-all-features.html)
Perintah berikut memulai proses untuk mengaktifkan semua fitur dalam organisasi.
```
$ aws organizations enable-all-features
{
"Handshake": {
"Id": "h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-79d8f6f114ee4304a5e55397eEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "REQUESTED",
"RequestedTimestamp": "2020-11-19T16:21:46.995000-08:00",
"ExpirationTimestamp": "2021-02-17T16:21:46.995000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-a1b2c3d4e5",
"Type": "ORGANIZATION"
}
]
}
}
```
Output menunjukkan detail jabat tangan yang harus disetujui oleh akun anggota yang diundang.
+ AWS SDKs: [EnableAllFeatures](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAllFeatures.html)
------
**Catatan**
Hitungan mundur 90 hari dimulai saat permintaan dikirim ke akun anggota. Semua akun harus menyetujui permintaan dalam jangka waktu tersebut atau permintaan kedaluwarsa. Jika permintaan kedaluwarsa, semua permintaan yang terkait dengan upaya ini dibatalkan, dan Anda harus mulai kembali dengan langkah 2.
Setelah Anda membuat permintaan untuk mengaktifkan semua fitur, undangan akun yang tidak diterima yang ada akan dibatalkan.
Selama proses migrasi semua fitur, Anda masih dapat memulai undangan akun baru dan membuat akun baru.
Setelah semua akun yang diundang dalam organisasi menyetujui permintaan mereka, Anda dapat menyelesaikan proses dan mengaktifkan semua fitur. Anda juga dapat segera menyelesaikan proses jika organisasi Anda tidak memiliki akun anggota *yang diundang*. Untuk menyelesaikan proses, lanjutkan dengan [Langkah 3: Selesaikan proses migrasi untuk mengaktifkan semua fitur (Akun manajemen)](#finalize-migration).
## Langkah 2: Menyetujui permintaan untuk mengaktifkan semua fitur atau untuk membuat ulang peran terkait layanan (Akun yang diundang)
Saat masuk ke salah satu akun anggota yang diundang organisasi, Anda dapat menyetujui permintaan dari akun pengelolaan. Jika akun Anda awalnya diundang untuk bergabung dengan organisasi, maka undangan bertujuan untuk mengaktifkan semua fitur dan secara implisit menyertakan persetujuan untuk membuat ulang peran `AWSServiceRoleForOrganizations`, jika diperlukan. Jika akun Anda dibuat menggunakan AWS Organizations dan Anda menghapus peran `AWSServiceRoleForOrganizations` terkait layanan, Anda hanya menerima undangan untuk membuat ulang peran tersebut. Untuk melakukan ini, selesaikan langkah-langkah berikut.
**penting**
Jika Anda mengaktifkan semua fitur, akun manajemen di organisasi dapat menerapkan kontrol berbasis kebijakan pada akun anggota Anda. Kendali ini dapat membatasi apa yang pengguna dan bahkan apa yang dapat Anda lakukan sebagai administrator di akun Anda. Pembatasan tersebut dapat mencegah akun Anda keluar dari organisasi.
**Izin minimum**
Untuk menyetujui permintaan untuk mengaktifkan semua fitur untuk akun anggota Anda, akun anggota harus memiliki izin berikut:
`organizations:AcceptHandshake`
`organizations:DescribeOrganization` – hanya diperlukan bila menggunakan konsol Organizations
`organizations:ListHandshakesForAccount`— hanya diperlukan bila menggunakan konsol Organizations
`iam:CreateServiceLinkedRole` — hanya diperlukan jika peran `AWSServiceRoleForOrganizations` harus dibuat ulang di akun anggota
------
#### [ Konsol Manajemen AWS ]
**Untuk menyetujui permintaan untuk mengaktifkan semua fitur dalam organisasi**
1. Masuk ke AWS Organizations konsol di [AWS Organizations konsol](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna akar ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun anggota.
1. Baca apa artinya menerima permintaan untuk semua fitur dalam organisasi bagi akun Anda, lalu pilih **Terima**. Halaman terus menunjukkan proses sebagai belum selesai sampai semua akun dalam organisasi menerima permintaan dan administrator akun pengelolaan menyelesaikan proses.
------
#### [ AWS CLI & AWS SDKs ]
**Untuk menyetujui permintaan untuk mengaktifkan semua fitur dalam organisasi**
Untuk menyetujui permintaan tersebut, Anda harus menerima jabat tangan dengan `"Action": "APPROVE_ALL_FEATURES"`.
+ AWS CLI:
+ [terima-jabat tangan](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
Contoh berikut menunjukkan cara mendaftar jabat tangan yang tersedia untuk akun Anda. Nilai `"Id"` di baris keempat dari output adalah nilai yang Anda butuhkan untuk perintah berikutnya.
```
$ aws organizations list-handshakes-for-account
{
"Handshakes": [
{
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
]
}
```
Contoh berikut menggunakan Id jabat tangan dari perintah sebelumnya untuk menerima jabat tangan itu.
```
$ aws organizations accept-handshake --handshake-id h-a2d6ecb7dbdc4540bc788200aEXAMPLE
{
"Handshake": {
"Id": "h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/approve_all_features/h-a2d6ecb7dbdc4540bc788200aEXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
},
{
"Id": "111122223333",
"Type": "ACCOUNT"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-19T16:35:24.824000-08:00",
"ExpirationTimestamp": "2021-02-17T16:35:24.035000-08:00",
"Action": "APPROVE_ALL_FEATURES",
"Resources": [
{
"Value": "c440da758cab44068cdafc812EXAMPLE",
"Type": "PARENT_HANDSHAKE"
},
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
},
{
"Value": "111122223333",
"Type": "ACCOUNT"
}
]
}
}
```
+ AWS SDKs:
+ [list-handshakes-for-account](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-account.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
## Langkah 3: Selesaikan proses migrasi untuk mengaktifkan semua fitur (Akun manajemen)
Semua akun anggota yang diundang harus menyetujui permintaan untuk mengaktifkan semua fitur. Jika tidak ada akun anggota yang diundang dalam organisasi, halaman **Aktifkan semua kemajuan fitur** menunjukkan banner hijau bahwa Anda dapat menyelesaikan proses.
**Izin minimum**
Untuk menyelesaikan proses untuk mengaktifkan semua fitur untuk organisasi, Anda harus memiliki izin berikut:
`organizations:AcceptHandshake`
`organizations:ListHandshakesForOrganization`
`organizations:DescribeOrganization` — hanya diperlukan bila menggunakan konsol Organizations
------
#### [ Konsol Manajemen AWS ]
**Untuk menyelesaikan proses untuk mengaktifkan semua fitur**
1. Masuk ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Pada halaman **[Pengaturan](https://console.aws.amazon.com/organizations/v2/home/settings)**, jika semua akun yang diundang menerima permintaan untuk mengaktifkan semua fitur, maka kotak hijau akan muncul di bagian atas halaman untuk memberi tahu Anda. Dalam kotak hijau, pilih **Menuju penyelesaian**.
1. Pada halaman **[Aktifkan semua fitur](https://console.aws.amazon.com/organizations/v2/home/settings/enable-all-features)**, pilih **Selesaikan**, dan kemudian di kotak dialog konfirmasi, pilih **Selesaikan** lagi.
1. Organisasi sekarang memiliki semua fitur yang diaktifkan.
------
#### [ AWS CLI & AWS SDKs ]
**Untuk menyelesaikan proses untuk mengaktifkan semua fitur**
Menyelesaikan prosesnya, Anda harus menerima jabat tangan dengan `"Action": "ENABLE_ALL_FEATURES"`.
+ AWS CLI:
+ [list-handshakes-for-organization](https://docs.aws.amazon.com/cli/latest/reference/organizations/list-handshakes-for-organization.html)
+ [terima-jabat tangan](https://docs.aws.amazon.com/cli/latest/reference/organizations/accept-handshake.html)
```
$ aws organizations list-handshakes-for-organization
{
"Handshakes": [
{
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "OPEN",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
]
}
```
Contoh berikut menunjukkan cara mencantumkan jabat tangan yang tersedia untuk organisasi. Nilai `"Id"` di baris keempat dari output adalah nilai yang Anda butuhkan untuk perintah berikutnya.
```
$ aws organizations accept-handshake \
--handshake-id h-43a871103e4c4ee399868fbf2EXAMPLE
{
"Handshake": {
"Id": "h-43a871103e4c4ee399868fbf2EXAMPLE",
"Arn": "arn:aws:organizations::123456789012:handshake/o-aa111bb222/enable_all_features/h-43a871103e4c4ee399868fbf2EXAMPLE",
"Parties": [
{
"Id": "a1b2c3d4e5",
"Type": "ORGANIZATION"
}
],
"State": "ACCEPTED",
"RequestedTimestamp": "2020-11-20T08:41:48.047000-08:00",
"ExpirationTimestamp": "2021-02-18T08:41:48.047000-08:00",
"Action": "ENABLE_ALL_FEATURES",
"Resources": [
{
"Value": "o-aa111bb222",
"Type": "ORGANIZATION"
}
]
}
}
```
+ AWS SDKs:
+ [ListHandshakesForOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListHandshakesForOrganization.html)
+ [AcceptHandshake](https://docs.aws.amazon.com/organizations/latest/APIReference/API_AcceptHandshake.html)
------
# Proses migrasi yang dibantu untuk mengaktifkan semua fitur dengan Organizations
Jika Anda adalah pelanggan Enterprise, mungkin sulit untuk menyelesaikan proses migrasi standar karena banyaknya akun yang mungkin Anda kelola. Misalnya, Anda mungkin mengalami kesulitan mendapatkan persetujuan untuk memigrasikan semua akun yang diundang di organisasi besar.
Migrasi bantuan membantu proses ini dengan memungkinkan pelanggan dengan paket Dukungan Perusahaan untuk meminta AWS migrasi organisasi mereka ke semua fitur atas nama Anda. Proses ini mengharuskan Anda menandatangani perjanjian yang menegaskan bahwa Anda memiliki semua akun. Kemudian, semua akun anggota di organisasi akan diberi tahu melalui email tentang migrasi, dan pemberitahuan email akan memicu masa tunggu 14 hari. Masa tunggu ini memberikan waktu akun untuk meninggalkan organisasi sebelum migrasi ke semua fitur berlaku.
------
#### [ Konsol Manajemen AWS ]
**Untuk bermigrasi ke semua fitur dengan migrasi bantuan**
1. Masuk ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Pada halaman **[Pengaturan](https://console.aws.amazon.com/organizations/v2/home/settings)** pilih **Aktifkan semua fitur** dan kemudian pilih **Migrasi yang dibantu**.
1. Baca syarat dan ketentuan perjanjian, pilih **Terima** dan pilih **Mulai proses untuk mengaktifkan semua fitur** untuk memulai migrasi.
**catatan**
**Memulai proses migrasi yang dibantu akan mengesampingkan proses migrasi standar**
Jika saat ini Anda mengaktifkan semua fitur menggunakan proses migrasi standar, itu akan dibatalkan, dan proses migrasi yang dibantu akan dimulai.
**Proses migrasi yang dibantu adalah satu arah dan tidak dapat diputar kembali**
Setelah Anda memulai proses migrasi yang dibantu, itu tidak dapat dibatalkan. Anda harus menunggu 90 hari sampai proses berakhir jika Anda ingin melalui proses standar sebagai gantinya.
------
Jika Anda menggunakan migrasi bantuan, Anda tidak perlu khawatir tentang mengakses akun undangan Anda sebagai pengguna root untuk menerima migrasi ke semua fitur.
Anda dapat menghubungi Manajer Akun Teknis (TAM) untuk detail, kemajuan, dan jadwal yang tepat untuk migrasi yang dibantu.
# Melihat detail organisasi dari akun manajemen
Saat Anda masuk ke akun pengelolaan organisasi di [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2), Anda dapat melihat detail organisasi.
**Izin minimum**
Untuk melihat detail organisasi, Anda harus memiliki izin berikut:
`organizations:DescribeOrganization`
------
#### [ Konsol Manajemen AWS ]
**Untuk melihat detail untuk organisasi Anda**
1. Masuk ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Arahkan ke halaman **[Pengaturan](https://console.aws.amazon.com/organizations/v2/home/settings)**. Halaman ini menampilkan detail tentang organisasi, termasuk ID organisasi serta nama akun serta alamat e-mail yang ditetapkan ke akun pengelolaan organisasi.
------
#### [ AWS CLI & AWS SDKs ]
**Untuk melihat detail untuk organisasi Anda**
Anda dapat menggunakan salah satu perintah berikut untuk melihat detail organisasi:
+ AWS CLI: [describe-organizations](https://docs.aws.amazon.com/cli/latest/reference/organizations/describe-organization.html)
Contoh berikut menunjukkan informasi yang termasuk dalam keluaran dari perintah ini.
```
$ aws organizations describe-organization
{
"Organization": {
"Id": "o-aa111bb222",
"Arn": "arn:aws:organizations::123456789012:organization/o-aa111bb222",
"FeatureSet": "ALL",
"MasterAccountArn": "arn:aws:organizations::128716708097:account/o-aa111bb222/123456789012",
"MasterAccountId": "123456789012",
"MasterAccountEmail": "admin@example.com",
"AvailablePolicyTypes": [ ...DEPRECATED - DO NOT USE... ]
}
}
```
**penting**
Bidang `AvailablePolicyTypes` tidak lagi digunakan dan tidak berisi informasi yang akurat tentang kebijakan yang diaktifkan di organisasi Anda. Untuk melihat daftar akurat dan lengkap jenis kebijakan yang benar-benar diaktifkan untuk organisasi, gunakan perintah`ListRoots`, seperti yang dijelaskan di bagian AWS CLI dalam bagian berikut.
+ AWS SDKs: [DescribeOrganization](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DescribeOrganization.html)
------
# Menghapus organisasi dengan AWS Organizations
Saat tidak membutuhkan organisasi Anda, Anda dapat menghapusnya. Menghapus organisasi tidak menutup akun manajemen, melainkan menghapus akun manajemen dari organisasi dan menghapus organisasi itu sendiri.
Akun manajemen sebelumnya menjadi mandiri Akun AWS yang tidak lagi dikelola oleh AWS Organizations. Anda kemudian memiliki tiga opsi:
+ Anda dapat terus menggunakannya sebagai akun mandiri
+ Anda dapat menggunakannya untuk membuat organisasi yang berbeda
+ Anda dapat menerima undangan dari organisasi lain untuk menambahkan akun ke organisasi tersebut sebagai akun anggota.
**Topics**
+ [Pertimbangan-pertimbangan](#orgs_manage_org_delete-considerations)
+ [Menghapus organisasi](#orgs_manage_org_delete_procedure)
## Pertimbangan-pertimbangan
**Organisasi yang dihapus tidak dapat dipulihkan**
Jika Anda menghapus organisasi, Anda tidak dapat memulihkannya. Jika Anda telah membuat kebijakan apa pun di dalam organisasi, kebijakan tersebut juga akan terhapus dan Anda tidak dapat memulihkannya.
**Organizations hanya dapat dihapus setelah semua akun anggota telah dihapus**
Anda dapat menghapus organisasi hanya setelah menghapus semua akun anggota dari organisasi. Jika Anda membuat beberapa akun anggota Anda menggunakan AWS Organizations, Anda mungkin diblokir untuk menghapus akun tersebut. Anda dapat menghapus akun anggota hanya jika memiliki semua informasi yang diperlukan untuk beroperasi sebagai Akun AWS yang berdiri sendiri. Untuk informasi lebih lanjut tentang cara menyediakan informasi dan kemudian menghapus akun, lihat [Meninggalkan organisasi dari akun anggota dengan AWS Organizations](orgs_manage_accounts_leave-as-member.md).
**Akun anggota dalam status 'ditangguhkan' tidak dapat dihapus dari organisasi**
Jika Anda menutup akun anggota sebelum menghapusnya dari organisasi, akun tersebut memasuki `Closed` status untuk jangka waktu tertentu dan Anda tidak dapat menghapus akun dari organisasi hingga akhirnya ditutup. Ini dapat memakan waktu hingga 90 hari dan dapat mencegah Anda menghapus organisasi hingga semua akun anggota ditutup sepenuhnya.
**Menghapus akun manajemen dari organisasi dengan menghapus organisasi dapat memengaruhi akun dengan cara berikut:**
+ Akun bertanggung jawab untuk hanya membayar biaya sendiri dan tidak lagi bertanggung jawab atas biaya yang dikeluarkan oleh akun lain.
+ Integrasi dengan layanan lain mungkin dinonaktifkan. Misalnya, AWS IAM Identity Center mengharuskan organisasi untuk beroperasi, jadi jika Anda menghapus akun dari organisasi yang mendukung Pusat Identitas IAM, pengguna di akun tersebut tidak dapat lagi menggunakan layanan tersebut.
Akun manajemen organisasi tidak pernah terpengaruh oleh kebijakan kontrol layanan (SCPs), sehingga tidak ada perubahan izin setelah SCPs tidak lagi tersedia.
**Cadangkan semua laporan**
Pastikan untuk mengekspor atau mencadangkan laporan dari akun manajemen, terutama laporan penagihan. Laporan dan riwayat tingkat organisasi tidak disimpan saat Anda menghapus organisasi. Semua data biaya (seperti kumpulan data Cost Explorer) dihapus. Disarankan agar Anda melakukan ekspor penuh dari semua riwayat penagihan.
Untuk informasi selengkapnya, lihat Laporan [Biaya dan Penggunaan, Laporan](https://docs.aws.amazon.com/cur/latest/userguide/what-is-cur.html) [Cost Explorer, Laporan](https://docs.aws.amazon.com/cost-management/latest/userguide/ce-reports.html) [Savings Plans](https://docs.aws.amazon.com/savingsplans/latest/userguide/ce-sp-usingPR.html#ce-dl-pr), dan [pemanfaatan dan cakupan Instans Cadangan (RI)](https://repost.aws/knowledge-center/ec2-ri-utilization-coverage-cost-explorer).
## Menghapus organisasi
Gunakan prosedur berikut untuk menghapus organisasi yang mengembalikan akun manajemen sebelumnya ke akun mandiri Akun AWS yang tidak lagi dikelola oleh. AWS Organizations
**Izin minimum**
Untuk menghapus organisasi, Anda harus masuk sebagai pengguna atau peran di akun manajemen, dan Anda harus memiliki izin berikut:
`organizations:DeleteOrganization`
`organizations:DescribeOrganization` — hanya diperlukan bila menggunakan konsol Organizations
### Konsol Manajemen AWS
**Untuk menghapus organisasi**
1. Masuk ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Sebelum Anda dapat menghapus organisasi, Anda harus terlebih dahulu menghapus semua akun dari organisasi. Untuk informasi lebih lanjut, lihat [Menghapus akun anggota dari organisasi dengan AWS Organizations](orgs_manage_accounts_remove.md).
1. Buka **[Pengaturan](https://console.aws.amazon.com/organizations/v2/home/settings)** halaman, dan kemudian pilih **Hapus organisasi**.
1. Di kotak dialog konfirmasi **Hapus organisasi**, masukkan ID organisasi yang ditampilkan pada baris di atas kotak teks. Lalu, pilih **Hapus organisasi**.
**penting**
Operasi ini **tidak** menutup akun manajemen tetapi mengembalikannya ke standalone Akun AWS. Untuk menutup akun, ikuti langkah-langkah di[Menutup akun anggota di organisasi dengan AWS Organizations](orgs_manage_accounts_close.md).
### AWS CLI & AWS SDKs
Contoh kode berikut menunjukkan cara menggunakan`DeleteOrganization`.
------
#### [ .NET ]
**SDK untuk .NET**
Ada lebih banyak tentang GitHub. Temukan contoh lengkapnya dan pelajari cara mengatur dan menjalankannya di [Repositori Contoh Kode AWS](https://github.com/awsdocs/aws-doc-sdk-examples/tree/main/dotnetv3/Organizations#code-examples).
```
using System;
using System.Threading.Tasks;
using Amazon.Organizations;
using Amazon.Organizations.Model;
///
/// Shows how to delete an existing organization using the AWS
/// Organizations Service.
///
public class DeleteOrganization
{
///
/// Initializes the Organizations client and then calls
/// DeleteOrganizationAsync to delete the organization.
///
public static async Task Main()
{
// Create the client object using the default account.
IAmazonOrganizations client = new AmazonOrganizationsClient();
var response = await client.DeleteOrganizationAsync(new DeleteOrganizationRequest());
if (response.HttpStatusCode == System.Net.HttpStatusCode.OK)
{
Console.WriteLine("Successfully deleted organization.");
}
else
{
Console.WriteLine("Could not delete organization.");
}
}
}
```
+ Untuk detail API, lihat [DeleteOrganization](https://docs.aws.amazon.com/goto/DotNetSDKV3/organizations-2016-11-28/DeleteOrganization)di *Referensi AWS SDK untuk .NET API*.
------
#### [ CLI ]
**AWS CLI**
**Untuk menghapus organisasi**
Contoh berikut menunjukkan cara menghapus organisasi. Untuk melakukan operasi ini, Anda harus menjadi admin akun master di organisasi. Contoh ini mengasumsikan bahwa Anda sebelumnya menghapus semua akun anggota OUs, dan kebijakan dari organisasi:
```
aws organizations delete-organization
```
+ Untuk detail API, lihat [DeleteOrganization](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/delete-organization.html)di *Referensi AWS CLI Perintah*.
------