本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 委派管理员账户
<a name="delegate-administrator-account"></a>

您可以将组织成员账户委派为 Compute Optimizer 的管理员。委派管理员可以访问和管理 Compute Optimizer 建议。委派管理员也可以为您的整个组织设置建议首选项，而无需访问管理账户。管理账户可控制其组织的委派管理员选项。每个组织一次只能有一名 Compute Optimizer 委派管理员。

委派管理员可以获取和导出建议、设置建议首选项、设置成员账户选择加入状态以及获取预计利用率指标。

**注意**  
您可以在 IAM 策略中设置适当的 IAM 权限来限制委派管理员对 Compute Optimizer 操作的访问权限。有关更多信息，请参阅 [IAM 中的策略和权限](https://docs.aws.amazon.com/IAM/latest/UserGuide/PoliciesOverview.html)。
如果您是委派管理员，并希望查看组织级别的建议，请参阅[向组织管理账户授予对 Compute Optimizer 的访问权限的策略](https://docs.aws.amazon.com//compute-optimizer/latest/ug/security-iam.html#organization-account-access)。

## 过程
<a name="da-process"></a>

使用以下过程将账户注册、更新为委派管理员或注销账户的委派管理员身份。您可以使用 Compute Optimizer 控制台或 AWS CLI完成此操作。

### 注册或更新委派管理员
<a name="register-da"></a>

------
#### [ Console ]

**将账户注册或更新为委派管理员**

1. 打开 Compute Optimizer 控制台，网址为。[https://console.aws.amazon.com/compute-optimizer/](https://console.aws.amazon.com/compute-optimizer/)

1. 在导航窗格中，选择**账户管理**。

1. 在**组织按账户选择加入**部分中，选择要添加为委派管理员的账户 ID。

1. 对于**委派**，请选择**注册为委派管理员**。

1. 在显示的提示中，如果您同意更改以添加委派管理员，请选择**确认**。

------
#### [ CLI ]

**将账户注册或更新为委派管理员**

1. 以组织管理账户身份登录。

1. 打开终端或命令提示符窗口。

1. 调用以下 API 操作。请将 *123456789012* 替换为您的账户 ID。

   ```
   aws organizations register-delegated-administrator \
                                           --account-id 123456789012 \
                                           --service-principal compute-optimizer.amazonaws.com
   ```

------

### 取消注册委托管理员
<a name="deregister-da"></a>

------
#### [ Console ]

**注销成员账户的委派管理员身份**

1. 打开 Compute Optimizer 控制台，网址为。[https://console.aws.amazon.com/compute-optimizer/](https://console.aws.amazon.com/compute-optimizer/)

1. 在导航窗格中，选择**账户管理**。

1. 在**组织按账户选择加入**部分中，选择当前委派管理员的账户 ID。

1. 对于**委派**，请选择**取消注册委派管理员**。

1. 在显示的提示中，如果您同意更改以注销委派管理员，请选择**确认**。

------
#### [ CLI ]

**注销成员账户的委派管理员身份**

1. 以组织管理账户身份登录。

1. 打开终端或命令提示符窗口。

1. 调用以下 API 操作。请将 *123456789012* 替换为您的账户 ID。

   ```
   aws organizations deregister-delegated-administrator \ 
                                           --account-id 123456789012 \
                                           --service-principal compute-optimizer.amazonaws.com
   ```

------

## 其他资源
<a name="da-resources"></a>
+ [查看组织成员账户的状态](view-account-opt-in.md)