Organisationskonten als Mitgliedskonten aktivieren

Wenn Sie neue Organisationskonten nicht automatisch aktivieren, können Sie diese Konten manuell aktivieren. Sie müssen Konten, deren Verknüpfung Sie aufgehoben haben, auch manuell aktivieren.

Feststellen, ob ein Konto aktiviert werden kann

Sie können ein Organisationskonto nicht als Mitgliedskonto aktivieren, wenn das Verhaltensdiagramm der Organisation bereits die maximal 1.200 aktivierten Konten enthält. In diesem Fall bleibt der Status des Organisationskontos Kein Mitglied. Das Konto trägt keine Daten zum Verhaltensdiagramm bei.

Sobald das Mitgliedskonto aktiviert werden kann, ändert Detective den Status des Mitgliedskontos automatisch auf Aktiviert. Beispielsweise ändert sich der Status des Mitgliedskontos in Aktiviert, wenn das Administratorkonto andere Mitgliedskonten entfernt, um Platz für ein Konto zu schaffen.

Organisationskonten als Mitgliedskonten aktivieren (Konsole)

Auf der Kontoverwaltungsseite können Sie Organisationskonten als Mitgliedskonten aktivieren.

So aktivieren Sie Organisationskonten als Mitgliedskonten

1. Öffnen Sie die Amazon-Detective-Konsole unter https://console.aws.amazon.com/detective/.

2. Wählen Sie im Navigationsbereich von Detective Zugriffsverwaltung aus.

3. Um die Liste der Konten anzuzeigen, die derzeit nicht aktiviert sind, wählen Sie Nicht aktiviert.

4. Sie können entweder bestimmte Organisationskonten auswählen oder alle Organisationskonten aktivieren.

   Um ausgewählte Organisationskonten zu aktivieren:

   1. Wählen Sie jedes Organisationskonto aus, das Sie aktivieren möchten.

   2. Wählen Sie Konten aktivieren.

   Um alle Organisationskonten zu aktivieren, wählen Sie Alle Organisationskonten aktivieren aus.

Organisationskonten als Mitgliedskonten aktivieren (DetectiveAPI, AWS CLI)

Sie können den Detective API oder den verwenden AWS Command Line Interface , um Organisationskonten als Mitgliedskonten im Organisationsverhaltensdiagramm zu aktivieren. Verwenden Sie ARN den ListGraphsVorgang, um das Diagramm Ihres Verhaltens für die Anfrage zu ermitteln.

Um Organisationskonten als Mitgliedskonten zu aktivieren (DetectiveAPI, AWS CLI)

• DetectiveAPI: Nutzen Sie die CreateMembersOperation. Sie müssen das Diagramm bereitstellenARN.

  Geben Sie für jedes Konto die Konto-ID an. Organizations-Konten im Verhaltensdiagramm der Organisation erhalten keine Einladung. Sie müssen keine E-Mail-Adresse oder andere Einladungsinformationen angeben.

• AWS CLI: Führen Sie in der Befehlszeile den Befehl create-members aus.

  aws detective create-members --accounts AccountId=<AWS account ID> --graph-arn <behavior graph ARN>

  Beispiel

  aws detective create-members --accounts AccountId=444455556666 AccountId=123456789012 --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234