GuardDuty Konten auf Einladung verwalten - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

GuardDuty Konten auf Einladung verwalten

Um Konten außerhalb Ihrer Organisation zu verwalten, können Sie die Legacy-Einladungsmethode verwenden. Wenn Sie diese Methode verwenden, wird Ihr Konto als Administratorkonto designiert, wenn ein anderes Konto Ihre Einladung annimmt, ein Mitgliedskonto zu werden.

Anmerkung

GuardDuty empfiehlt, Ihre Mitgliedskonten AWS Organizations anstelle von GuardDuty Einladungen zu verwalten. Weitere Informationen finden Sie unter Verwalten von Konten mit AWS Organizations.

Wenn es sich bei Ihrem Konto nicht um ein Administratorkonto handelt, können Sie eine Einladung von einem anderen Konto annehmen. In diesem Fall wird Ihr Konto ein Mitgliedskonto. Ein AWS Konto kann nicht gleichzeitig GuardDuty Administratorkonto und Mitgliedskonto sein.

Wenn Sie eine Einladung von einem Konto annehmen, können Sie keine Einladung von einem anderen Konto annehmen. Um eine Einladung von einem anderen Konto anzunehmen, müssen Sie zunächst die Verbindung zwischen Ihrem Konto und dem vorhandenen Administratorkonto trennen. Alternativ kann das Administratorkonto auch die Zuordnung Ihres Kontos zu seiner Organisation aufheben und es daraus entfernen.

Konten, die per Einladung verknüpft sind, haben dieselbe allgemeine account-to-member Administratorbeziehung wie Konten, die von verknüpft sind AWS Organizations, wie unter beschriebenVerständnis der Beziehung zwischen GuardDuty Administratorkonto und Mitgliedskonten. Benutzer mit Administratorkonten für Einladungen können jedoch nicht GuardDuty im Namen der zugehörigen Mitgliedskonten aktivieren oder andere Konten innerhalb ihrer AWS Organizations Organisation einsehen, die keine Mitglieder sind.

Wichtig

Bei der Erstellung von Mitgliedskonten mit dieser Methode kann es GuardDuty zu einer überregionalen Datenübertragung kommen. GuardDuty verwendet zur Überprüfung der E-Mail-Adressen von Mitgliedskonten einen E-Mail-Bestätigungsdienst, der nur in der Region USA Ost (Nord-Virginia) verfügbar ist.