Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# AWS Account Management dan AWS Organizations
AWS Account Management membantu Anda mengelola informasi akun dan metadata untuk semua yang ada Akun AWS di organisasi Anda. Anda dapat mengatur, memodifikasi, atau menghapus informasi kontak alternatif untuk setiap akun anggota organisasi Anda. Untuk informasi selengkapnya, lihat [Menggunakan AWS Account Management di organisasi Anda](https://docs.aws.amazon.com/accounts/latest/reference/using-orgs.html) di *Panduan AWS Account Management Pengguna*.
Gunakan informasi berikut untuk membantu Anda AWS Account Management berintegrasi AWS Organizations.
## Untuk mengaktifkan akses tepercaya dengan Manajemen Akun
Untuk informasi tentang izin yang diperlukan untuk mengaktifkan akses terpercaya, lihat [Izin yang diperlukan untuk mengaktifkan akses terpercaya](orgs_integrate_services.md#orgs_trusted_access_perms).
Manajemen Akun memerlukan akses tepercaya AWS Organizations sebelum Anda dapat menetapkan akun anggota untuk menjadi administrator yang didelegasikan untuk layanan ini untuk organisasi Anda.
Anda hanya dapat mengaktifkan akses tepercaya menggunakan alat Organizations.
Anda dapat mengaktifkan akses tepercaya dengan menggunakan AWS Organizations konsol, dengan menjalankan AWS CLI perintah, atau dengan memanggil operasi API di salah satu AWS SDKs.
------
#### [ Konsol Manajemen AWS ]
**Untuk mengaktifkan akses layanan terpercaya menggunakan konsol Organizations**
1. Masuklah ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Pada panel navigasi, silakan pilih **Layanan**.
1. Pilih **AWS Account Management**dalam daftar layanan.
1. Pilih **Aktifkan akses terpercaya**.
1. Di kotak AWS Account Management dialog **Aktifkan akses tepercaya untuk**, ketik **aktifkan** untuk mengonfirmasi, lalu pilih **Aktifkan akses tepercaya**.
1. Jika Anda hanya administrator AWS Organizations, beri tahu administrator AWS Account Management bahwa mereka sekarang dapat mengaktifkan layanan itu untuk bekerja dengan AWS Organizations dari konsol layanan.
------
#### [ AWS CLI, AWS API ]
**Untuk mengaktifkan akses layanan terpercaya menggunakan CLI/SDK Organizations**
Gunakan AWS CLI perintah atau operasi API berikut untuk mengaktifkan akses layanan tepercaya:
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html)
Jalankan perintah berikut untuk mengaktifkan AWS Account Management sebagai layanan tepercaya dengan Organizations.
```
$ aws organizations enable-aws-service-access \
--service-principal account.amazonaws.com
```
Perintah ini tidak menghasilkan output saat berhasil.
+ AWS API: [Aktifkan AWSService Akses](https://docs.aws.amazon.com/organizations/latest/APIReference/API_EnableAWSServiceAccess.html)
------
## Untuk menonaktifkan akses tepercaya dengan Manajemen Akun
Untuk informasi tentang izin yang diperlukan untuk menonaktifkan akses terpercaya, lihat [Izin yang diperlukan untuk menonaktifkan akses terpercaya](orgs_integrate_services.md#orgs_trusted_access_disable_perms).
Hanya administrator di akun AWS Organizations manajemen yang dapat menonaktifkan akses tepercaya dengan AWS Account Management.
Anda hanya dapat menonaktifkan akses tepercaya menggunakan alat Organizations.
Anda dapat menonaktifkan akses tepercaya dengan menggunakan AWS Organizations konsol, dengan menjalankan AWS CLI perintah Organizations, atau dengan memanggil operasi Organizations API di salah satu AWS SDKs.
------
#### [ Konsol Manajemen AWS ]
**Untuk menonaktifkan akses layanan terpercaya menggunakan konsol Organizations**
1. Masuklah ke [konsol AWS Organizations](https://console.aws.amazon.com/organizations/v2). Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna root ([tidak direkomendasikan](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials)) di akun pengelolaan organisasi.
1. Pada panel navigasi, silakan pilih **Layanan**.
1. Pilih **AWS Account Management**dalam daftar layanan.
1. Pilih **Menonaktifkan akses terpercaya**.
1. Di kotak AWS Account Management dialog **Nonaktifkan akses tepercaya untuk**, ketik **nonaktifkan** untuk mengonfirmasi, lalu pilih **Nonaktifkan akses tepercaya**.
1. Jika Anda hanya administrator AWS Organizations, beri tahu administrator AWS Account Management bahwa mereka sekarang dapat menonaktifkan layanan itu agar tidak bekerja dengan AWS Organizations menggunakan konsol layanan atau alat.
------
#### [ AWS CLI, AWS API ]
**Cara menonaktifkan akses layanan terpercaya menggunakan CLI/SDK Organizations**
Anda dapat menggunakan AWS CLI perintah atau operasi API berikut untuk menonaktifkan akses layanan tepercaya:
+ AWS CLI: [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html)
Jalankan perintah berikut untuk menonaktifkan AWS Account Management sebagai layanan tepercaya dengan Organizations.
```
$ aws organizations disable-aws-service-access \
--service-principal account.amazonaws.com
```
Perintah ini tidak menghasilkan output saat berhasil.
+ AWS API: [Nonaktifkan AWSService Akses](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html)
------
## Mengaktifkan akun administrator yang didelegasikan untuk Manajemen Akun
Saat Anda menetapkan akun anggota sebagai administrator yang didelegasikan untuk organisasi, pengguna dan peran dari akun yang ditunjuk dapat mengelola Akun AWS metadata untuk akun anggota lain di organisasi. Jika Anda tidak mengaktifkan akun admin yang didelegasikan, maka tugas ini hanya dapat dilakukan oleh akun manajemen organisasi. Ini membantu Anda memisahkan manajemen organisasi dari pengelolaan detail akun Anda.
**Izin minimum**
Hanya pengguna atau peran dalam akun manajemen Organisasi yang dapat mengonfigurasi akun anggota sebagai administrator yang didelegasikan untuk Manajemen Akun di organisasi
Untuk petunjuk umum tentang cara mengonfigurasi kebijakan delegasi, lihat[Membuat kebijakan delegasi berbasis sumber daya dengan AWS OrganizationsMemperbarui kebijakan delegasi berbasis sumber daya dengan AWS Organizations](orgs-policy-delegate.md).
------
#### [ AWS CLI, AWS API ]
Jika Anda ingin mengkonfigurasi akun administrator yang didelegasikan menggunakan AWS CLI atau salah AWS SDKs satu, Anda dapat menggunakan perintah berikut:
+ AWS CLI:
```
$ aws organizations register-delegated-administrator \
--account-id 123456789012 \
--service-principal account.amazonaws.com
```
+ AWS SDK: Hubungi `RegisterDelegatedAdministrator` operasi Organizations dan nomor ID akun anggota dan identifikasi prinsipal layanan akun `account.amazonaws.com` sebagai parameter.
------