AWS Audit Manager ist nicht mehr offen für neue Kunden. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter Änderung der [AWS Audit Manager Verfügbarkeit](https://docs.aws.amazon.com/audit-manager/latest/userguide/audit-manager-availability-change.html). Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Einen delegierten Administrator entfernen Wenn Sie das Konto des delegierten Administrators entfernen, werden keine weiteren Nachweise für dieses Konto gesammelt, aber Sie behalten den Zugriff auf die zuvor gesammelten Beweise. Wenn Sie Ihr delegiertes Administratorkonto für Audit Manager entfernen müssen, können Sie die erforderlichen Schritte auf dieser Seite ausführen. Halten Sie sich sorgfältig an die Voraussetzungen und Verfahren, da sie eine Bereinigung der Ressourcen zur Vermeidung unnötiger Speicherkosten beinhalten. ## Voraussetzungen Bevor Sie das delegierte Administratorkonto aus Audit Manager entfernen, sollten Sie die folgenden Überlegungen berücksichtigen: **Bereinigungsaufgabe der Beweissuche** Wenn der aktuell delegierte Administrator die Beweissuche aktiviert hat, müssen Sie eine Bereinigungsaufgabe durchführen. Bevor Sie Ihr Verwaltungskonto verwenden, um den aktuellen delegierten Administrator zu entfernen, stellen Sie sicher, dass das aktuelle Konto des delegierten Administrators sich bei Audit Manager anmeldet und die Beweissuche deaktiviert. Durch die Deaktivierung der Beweissuche wird automatisch der Ereignisdatenspeicher gelöscht, der im Konto erstellt wurde, als die Beweissuche aktiviert wurde. Wenn diese Aufgabe nicht abgeschlossen ist, verbleibt der Event-Datenspeicher in ihrem Konto. In diesem Fall empfehlen wir, dass der ursprünglich delegierte Administrator CloudTrail Lake verwendet, um den Event-Datenspeicher [ manuell zu ](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-eds-disable-termination.html) löschen. Diese Bereinigungsaufgabe ist erforderlich, um sicherzustellen, dass Sie am Ende nicht mehrere Ereignisdatenspeicher haben. Audit Manager ignoriert einen ungenutzten Ereignisdatenspeicher, nachdem Sie ein delegiertes Administratorkonto entfernt oder geändert haben. Wenn Sie den ungenutzten Event-Datenspeicher jedoch nicht löschen, fallen für den Event-Datenspeicher weiterhin Speicherkosten von CloudTrail Lake an. **Löschen von Daten** Wenn Sie ein delegiertes Administratorkonto für Audit Manager entfernen, werden die Daten für dieses Konto nicht gelöscht. Wenn Sie Ressourcendaten für ein delegiertes Administratorkonto löschen möchten, müssen Sie diese Aufgabe separat ausführen, bevor Sie das Konto entfernen. Sie können dies von der Audit Manager-Konsole aus erledigen. Sie können aber auch einen der API-Löschvorgänge verwenden, die von Audit Manager bereitgestellt werden. Eine Liste der verfügbaren Löschvorgänge finden Sie unter [Löschen von Audit Manager-Daten](https://docs.aws.amazon.com/audit-manager/latest/userguide/data-protection.html#data-deletion-and-retention). Derzeit bietet Audit Manager keine Option zum Löschen von Nachweisen für einen bestimmten delegierten Administrator. Wenn Ihr Verwaltungskonto Audit Manager abmeldet, führen wir stattdessen eine Bereinigung für das aktuelle delegierte Administratorkonto zum Zeitpunkt der Abmeldung durch. ## Verfahren Sie können einen delegierten Administrator mithilfe der Audit Manager-Konsole, der AWS Command Line Interface (AWS CLI) oder der Audit Manager-API entfernen. **Warnung** Wenn Sie einen delegierten Administrator entfernen, haben Sie weiterhin Zugriff auf die Nachweise, die Sie zuvor unter diesem delegierten Administratorkonto gesammelt haben. Audit Manager sammelt jedoch keine Nachweise mehr und fügt dem alten delegierten Administratorkonto keine Nachweise mehr hinzu. ------ #### [ Audit Manager console ] **So entfernen Sie den aktuellen delegierten Administrator auf der Audit Manager-Konsole** 1. (Optional) Wenn der aktuelle delegierte Administrator die Beweissuche aktiviert hat, führen Sie die folgende Bereinigungsaufgabe aus: 1. Stellen Sie sicher, dass sich das aktuelle Konto des delegierten Administrators bei Audit Manager anmeldet und die Beweissuche deaktiviert. Durch die Deaktivierung der Beweissuche wird automatisch der Ereignisdatenspeicher gelöscht, der im Konto erstellt wurde, als die Beweissuche aktiviert wurde. Wenn dieser Schritt nicht abgeschlossen ist, muss das Konto des delegierten Administrators CloudTrail Lake verwenden, um den [ Event-Datenspeicher manuell zu löschen. ](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-eds-disable-termination.html) Andernfalls verbleibt der Event-Datenspeicher in seinem Konto und es fallen weiterhin CloudTrail Lake-Speichergebühren an. 1. Gehen Sie auf der Registerkarte **Allgemeine** Einstellungen zum Bereich **Delegierter Administrator** und wählen Sie **Entfernen**. 1. Wählen Sie im daraufhin angezeigten Popup-Fenster zur Bestätigung die Option **Entfernen**. ------ #### [ AWS CLI ] Durch die Deaktivierung der Beweissuche wird automatisch der Ereignisdatenspeicher gelöscht, der im Konto erstellt wurde, als die Beweissuche aktiviert wurde. Wenn dieser Schritt nicht abgeschlossen ist, muss das delegierte Administratorkonto CloudTrail Lake verwenden, um den [ Event-Datenspeicher manuell zu löschen. ](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-eds-disable-termination.html) Andernfalls verbleibt der Event-Datenspeicher in seinem Konto und es fallen weiterhin CloudTrail Lake-Speichergebühren an. **Um den aktuellen delegierten Administrator aus dem AWS CLI** Führen Sie den Befehl [deregister-organization-admin-account](https://docs.aws.amazon.com/cli/latest/reference/auditmanager/deregister-organization-admin-account.html) aus und geben Sie mit dem `--admin-account-id`-Parameter die Konto-ID des delegierten Administrators an. Ersetzen Sie im folgenden Beispiel das {{placeholder text}} durch Ihre eigenen Informationen. ``` aws auditmanager deregister-organization-admin-account --admin-account-id {{111122223333}} ``` ------ #### [ Audit Manager API ] **Um den aktuellen delegierten Administrator mithilfe der API zu entfernen** Rufen Sie den [ DeregisterOrganizationAdminAccount ](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_DeregisterOrganizationAdminAccount.html) Vorgang auf und verwenden Sie den [ AccountId ](https://docs.aws.amazon.com/audit-manager/latest/APIReference/API_DeregisterOrganizationAdminAccount.html#auditmanager-DeregisterOrganizationAdminAccount-request-adminAccountId) Admin-Parameter, um die Konto-ID des delegierten Administrators anzugeben. Für weitere Informationen klicken Sie auf einen der vorherigen Links, um mehr zu erfahren in *Audit Manager API-Referenz*. Dazu gehören Informationen zur Verwendung dieser Operation und dieses Parameters in einem der AWS sprachspezifischen SDKs. ------ ## Weitere Ressourcen + [Problembehandlung durch delegierte Administratoren und AWS Organizations Probleme](delegated-admin-issues.md)