# Habilitação do acesso confiável para o AWS Gerenciamento de contas
<a name="using-orgs-trusted-access"></a>

Habilitar o acesso confiável para a AWS Security Incident Response permite que o administrador delegado da conta gerencial modifique as informações e os metadados (por exemplo, os detalhes de contato principais ou alternativos) específicos para cada conta de membro no AWS Organizations.

Use o procedimento apresentado a seguir para habilitar o acesso confiável para a AWS Security Incident Response em sua organização.

**Permissões mínimas**  
Para executar essas tarefas, você deve atender aos seguintes requisitos:  
Você só pode executar essas tarefas na conta de gerenciamento da organização.
A organização deve ter [todos os recursos habilitados](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_org_support-all-features.html).

------
#### [ Console ]

**Para habilitar o acesso confiável para a AWS Security Incident Response**

1. Faça login no [console do AWS Organizations](https://console.aws.amazon.com/organizations). É necessário fazer login como um usuário do IAM, assumir uma função do IAM ou fazer login como usuário root (não recomendado) na conta de gerenciamento da organização.

1. No painel de navegação, escolha **Serviços**.

1. Escolha **AWS Security Incident Response** na lista de serviços.

1. Escolha **Enable trusted access (Habilitar acesso confiável)**.

1. Na caixa de diálogo **Habilitar o acesso confiável para o AWS Security Incident Response**, digite **habilitar** para confirmar e, em seguida, escolha **Habilitar o acesso confiável**.

------
#### [ API/CLI ]

**Para habilitar o acesso confiável para a AWS Gerenciamento de contas**  
Depois de executar o comando a seguir, você pode usar as credenciais da conta de gerenciamento da organização para chamar as operações da API de Gerenciamento de Contas que usam o parâmetro `--accountId` para fazer referência às contas-membro de uma organização.
+ AWS CLI: [enable-aws-service-access](https://docs.aws.amazon.com/organizations/latest/userguide/enable-aws-service-access.html)

  O exemplo apresentado a seguir habilita o acesso confiável para a AWS Security Incident Response na organização da conta que está realizando a chamada.

  ```
  $ aws organizations enable-aws-service-access \
                                         --service-principal security-ir.amazonaws.com
  ```

  Se for bem-sucedido, esse comando não produzirá uma saída.

------