本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 委派管理員帳戶
<a name="delegate-administrator-account"></a>

您可以將組織中的成員帳戶委派為 Compute Optimizer 的管理員。委派管理員可以存取和管理 Compute Optimizer 建議。委派管理員也可以為整個組織設定建議偏好設定，而不需要存取管理帳戶。管理帳戶會控制其組織的委派管理員選項。每個組織一次只能有一個 Compute Optimizer 的委派管理員。

委派管理員可以取得和匯出建議、設定建議偏好設定、設定成員帳戶選擇加入狀態，以及取得預測的使用率指標。

**注意**  
您可以在 IAM 政策中設定適當的 IAM 許可，以限制委派管理員對 Compute Optimizer 動作的存取。如需詳細資訊，請參閱 [IAM 中的政策和許可](https://docs.aws.amazon.com/IAM/latest/UserGuide/PoliciesOverview.html)。
如果您是委派管理員，而且想要檢視組織層級的建議，請參閱[政策以授予組織管理帳戶的 Compute Optimizer 存取權](https://docs.aws.amazon.com//compute-optimizer/latest/ug/security-iam.html#organization-account-access)。

## 程序
<a name="da-process"></a>

使用下列程序將帳戶註冊、更新或取消註冊為委派管理員。您可以使用 Compute Optimizer 主控台或 來執行此操作 AWS CLI。

### 註冊或更新委派管理員
<a name="register-da"></a>

------
#### [ Console ]

**以委派管理員身分註冊或更新帳戶**

1. 在 [https://console.aws.amazon.com/compute-optimizer/](https://console.aws.amazon.com/compute-optimizer/) 開啟運算最佳化工具主控台。

1. 在導覽窗格中選擇**帳戶管理**。

1. 在**組織依帳戶選擇加入**區段中，選擇您要新增為委派管理員的帳戶 ID。

1. 針對**委派**，選擇**註冊為委派管理員**。

1. 在出現的提示中，選擇**確認**您是否同意變更，並新增委派管理員。

------
#### [ CLI ]

**以委派管理員身分註冊或更新帳戶**

1. 以組織的管理帳戶登入。

1. 開啟終端機或命令提示字元視窗。

1. 呼叫下列 API 操作。使用您的帳戶 ID 取代 *123456789012*。

   ```
   aws organizations register-delegated-administrator \
                                           --account-id 123456789012 \
                                           --service-principal compute-optimizer.amazonaws.com
   ```

------

### 取消註冊委派管理員
<a name="deregister-da"></a>

------
#### [ Console ]

**將成員帳戶取消註冊為委派管理員**

1. 在 [https://console.aws.amazon.com/compute-optimizer/](https://console.aws.amazon.com/compute-optimizer/) 開啟運算最佳化工具主控台。

1. 在導覽窗格中選擇**帳戶管理**。

1. 在**依帳戶選擇加入組織**區段中，選擇目前委派管理員的帳戶 ID。

1. 針對**委派**，選擇**取消註冊為委派管理員**。

1. 在出現的提示中，選擇**確認**您是否同意變更，並移除委派管理員。

------
#### [ CLI ]

**將成員帳戶取消註冊為委派管理員**

1. 以組織的管理帳戶登入。

1. 開啟終端機或命令提示字元視窗。

1. 呼叫下列 API 操作。使用您的帳戶 ID 取代 *123456789012*。

   ```
   aws organizations deregister-delegated-administrator \ 
                                           --account-id 123456789012 \
                                           --service-principal compute-optimizer.amazonaws.com
   ```

------

## 其他資源
<a name="da-resources"></a>
+ [檢視組織成員帳戶的狀態](view-account-opt-in.md)