As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Habilite o acesso confiável para o gerenciamento de AWS contas
<a name="using-orgs-trusted-access"></a>

Habilitar o acesso confiável para o Gerenciamento de AWS Contas permite que o administrador da conta de gerenciamento modifique as informações e os metadados (por exemplo, detalhes de contato primários ou alternativos) específicos de cada conta de membro em AWS Organizations. Para obter mais informações, consulte [AWS Account Management and AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/services-that-can-integrate-account.html#integrate-enable-ta-account) no *AWS Organizations User Guide*. Para obter informações gerais sobre como o acesso confiável funciona, consulte [Usando AWS Organizations com outros AWS serviços](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services.html).

Depois que o acesso confiável tiver sido habilitado, você poderá usar o parâmetro `accountID` nas [operações da API de Gerenciamento de Contas](API_Operations.md) compatíveis. Você só poderá usar esse parâmetro com êxito se chamar a operação usando credenciais da conta de gerenciamento ou da conta de administrador delegado da sua organização, se você habilitar uma. Para obter mais informações, consulte [Habilitar uma conta de administrador delegado para gerenciamento de AWS contas](using-orgs-delegated-admin.md).

Use o procedimento a seguir para habilitar o acesso confiável para o Gerenciamento de Contas na organização.

**Permissões mínimas**  
Para executar essas tarefas, você deve atender aos seguintes requisitos:  
Você só pode executar essas tarefas na conta de gerenciamento da organização.
A organização deve ter [todos os recursos habilitados](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org_support-all-features.html).

------
#### [ Console de gerenciamento da AWS ]

**Para habilitar o acesso confiável para o gerenciamento de AWS contas**

1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations). É necessário fazer login como um usuário do IAM, assumir uma função do IAM ou fazer login como usuário root (não recomendado) na conta de gerenciamento da organização.

1. No painel de navegação, escolha **Serviços**.

1. Escolha **Gerenciamento de Contas da AWS ** na lista de serviços.

1. Escolha **Enable trusted access (Habilitar acesso confiável)**.

1. Na caixa de diálogo **Habilitar acesso confiável para gerenciamento de AWS contas**, digite **habilitar** para confirmá-lo e escolha **Habilitar acesso confiável**.

------
#### [ AWS CLI & SDKs ]

**Para habilitar o acesso confiável para o gerenciamento de AWS contas**  
Depois de executar o comando a seguir, você pode usar as credenciais da conta de gerenciamento da organização para chamar as operações da API de Gerenciamento de Contas que usam o parâmetro `--accountId` para fazer referência às contas-membro de uma organização.
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/enable-aws-service-access.html)

  O exemplo a seguir permite acesso confiável para o gerenciamento de AWS contas na organização da conta chamadora.

  ```
  $ aws organizations enable-aws-service-access \
      --service-principal account.amazonaws.com
  ```

  Se for bem-sucedido, esse comando não produzirá uma saída.

------