Überprüfung von Amazon Macie Macie-Konten für eine Organisation, die auf Einladung basiert

Um Ihnen bei der Verwaltung der Konten in Ihrer Organisation zu helfen, bietet Amazon Macie eine Bestandsaufnahme der Konten, die mit Ihrem Macie-Konto verknüpft sind, in allen Ländern, in AWS-Region denen Sie Macie verwenden. Als Macie-Administrator einer Organisation können Sie dieses Inventar verwenden, um Kontostatistiken und Details für Ihre Organisation zu überprüfen. Sie können damit auch bestimmte Verwaltungsaufgaben für Mitgliedskonten ausführen und den Status der Beziehung zwischen Ihrem Konto und anderen Konten verwalten.

Um Konten für eine Organisation zu überprüfen, die auf Einladung basiert

Um die Konten in Ihrer Organisation zu überprüfen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden.

Console

Gehen Sie wie folgt vor, um die Konten Ihrer Organisation mithilfe der Amazon Macie Macie-Konsole zu überprüfen.

Um die Konten Ihrer Organisation zu überprüfen

1. Öffnen Sie die Amazon Macie Macie-Konsole unter https://console.aws.amazon.com/macie/.

2. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie die Konten Ihrer Organisation überprüfen möchten.

3. Wählen Sie im Navigationsbereich Accounts (Konten) aus.

Die Seite Konten wird geöffnet. Dort werden aggregierte Statistiken und eine Tabelle der Konten angezeigt, die derzeit mit Ihrem Macie-Konto verknüpft sind. AWS-Region

Oben auf der Kontoseite finden Sie die folgenden aggregierten Statistiken.

Über AWS Organizations

Wenn Sie der Macie-Administrator für eine Organisation in sind AWS Organizations, meldet Active die Gesamtzahl der Konten, die mit Ihrem Konto verknüpft sind AWS Organizations und derzeit Macie-Mitgliedskonten in Ihrer Organisation sind. Macie ist für diese Konten aktiviert und Sie sind der Macie-Administrator der Konten.

Alle meldet die Gesamtzahl der Konten, die mit Ihrem Konto verknüpft sind AWS Organizations, einschließlich Konten, bei denen es sich derzeit nicht um Macie-Mitgliedskonten handelt.

Auf Einladung

Aktiv meldet die Gesamtzahl der Konten, bei denen es sich derzeit um Macie-Mitgliedskonten in Ihrer Organisation handelt, die auf Einladung basiert. Macie ist für diese Konten aktiviert und Sie sind der Macie-Administrator der Konten, weil sie eine Mitgliedschaftseinladung von Ihnen angenommen haben.

Alle meldet die Gesamtzahl der Konten, die auf Einladung von Macie mit Ihrem Konto verknüpft wurden, einschließlich Konten, die nicht auf eine Einladung von Ihnen geantwortet haben.

Aktiv/Alle

Aktiv meldet die Gesamtzahl der Konten, bei denen es sich derzeit um Macie-Mitgliedskonten für Ihr Konto handelt, entweder auf Einladung AWS Organizations oder per Einladung. Macie ist für diese Konten aktiviert und Sie sind der Macie-Administrator der Konten.

Alle meldet die Gesamtzahl der Konten, die mit Ihrem Konto verknüpft sind, AWS Organizations entweder durch oder durch Einladung. Dies schließt Konten ein, die eine Einladung zur Macie-Mitgliedschaft von Ihnen nicht angenommen haben. Dazu gehören auch Konten, die über Macie-Mitgliedskonten mit Ihrem Konto verknüpft sind AWS Organizations und derzeit keine sind.

In der Tabelle finden Sie Einzelheiten zu den einzelnen Konten in der aktuellen Region. Die Tabelle enthält alle Konten, die auf Einladung von Macie oder über Ihr Macie-Konto verknüpft sind. AWS Organizations

Konto-ID

Die Konto-ID und E-Mail-Adresse für die. AWS-Konto

Name

Der Kontoname für die AWS-Konto. Dieser Wert ist in der Regel N/A für Konten, die Ihrem Konto auf Einladung zugeordnet wurden.

Typ

Wie das Konto mit Ihrem Konto verknüpft ist, entweder auf Einladung oder über AWS Organizations.

Status

Der Status der Beziehung zwischen Ihrem Konto und dem Konto. Für ein Konto in einer Organisation, die auf Einladung basiert (Typ ist Auf Einladung) sind folgende Werte möglich:

• Konto gesperrt — Das AWS-Konto ist gesperrt.

• Erstellt (Einladung) — Sie haben das Konto hinzugefügt, ihm aber keine Einladung zur Mitgliedschaft gesendet.

• E-Mail-Überprüfung fehlgeschlagen — Sie haben versucht, eine Einladung zur Mitgliedschaft an das Konto zu senden, aber die angegebene E-Mail-Adresse ist für das Konto nicht gültig.

• E-Mail-Überprüfung läuft — Sie haben eine Einladung zur Mitgliedschaft an das Konto gesendet und Macie bearbeitet die Anfrage.

• Aktiviert — Das Konto ist ein Mitgliedskonto. Macie ist für das Konto aktiviert und Sie sind der Macie-Administrator des Kontos.

• Eingeladen — Sie haben eine Einladung zur Mitgliedschaft an das Konto gesendet und das Konto hat nicht auf Ihre Einladung reagiert.

• Mitglied hat gekündigt — Das Konto war zuvor ein Mitgliedskonto. Das Konto hat sich jedoch von Ihrer Organisation zurückgezogen, indem es die Verbindung zu Ihrem Konto getrennt hat.

• Pausiert (gesperrt) — Das Konto ist ein Mitgliedskonto, aber Macie ist derzeit für dieses Konto gesperrt.

• Region deaktiviert — Die aktuelle Region ist deaktiviert für. AWS-Konto

• Entfernt (Verbindung aufgehoben) — Das Konto war zuvor ein Mitgliedskonto. Sie haben es jedoch als Mitgliedskonto entfernt, indem Sie es von Ihrem Konto getrennt haben.

Letzte Statusaktualisierung

Wann Sie oder das zugehörige Konto zuletzt eine Aktion ausgeführt haben, die sich auf die Beziehung zwischen Ihren Konten ausgewirkt hat.

Automatisierte Erkennung sensibler Daten

Ob die automatische Erkennung sensibler Daten derzeit für das Konto aktiviert oder deaktiviert ist.

Um die Tabelle nach einem bestimmten Feld zu sortieren, wählen Sie die Spaltenüberschrift für das Feld aus. Um die Sortierreihenfolge zu ändern, wählen Sie erneut die Spaltenüberschrift aus. Um die Tabelle zu filtern, platzieren Sie den Cursor in das Filterfeld und fügen Sie dann eine Filterbedingung für ein Feld hinzu. Um die Ergebnisse weiter zu verfeinern, fügen Sie Filterbedingungen für weitere Felder hinzu.

API

Um die Konten Ihrer Organisation programmgesteuert zu überprüfen, verwenden Sie den ListMembersBetrieb der Amazon Macie Macie-API und geben Sie die Region an, für die Ihre Anfrage gilt. Um die Details in weiteren Regionen zu überprüfen, reichen Sie Ihre Anfrage in jeder weiteren Region ein.

Wenn Sie Ihre Anfrage einreichen, verwenden Sie den onlyAssociated Parameter, um anzugeben, welche Konten in die Antwort aufgenommen werden sollen. Standardmäßig gibt Macie nur Details zu den Konten zurück, bei denen es sich um Mitgliedskonten in der angegebenen Region handelt, entweder auf Einladung oder über AWS Organizations. Um die Details aller zugehörigen Konten abzurufen, einschließlich Konten, die keine Mitgliedskonten sind, nehmen Sie den onlyAssociated Parameter in Ihre Anfrage auf und setzen Sie den Wert des Parameters auffalse.

Um die Konten Ihrer Organisation mithilfe von AWS Command Line Interface (AWS CLI) zu überprüfen, führen Sie den Befehl list-members aus. Geben Sie für den only-associated Parameter an, ob alle zugehörigen Konten oder nur Mitgliedskonten berücksichtigt werden sollen. Um nur Mitgliedskonten einzubeziehen, lassen Sie diesen Parameter weg oder setzen Sie den Wert des Parameters auftrue. Um alle Konten einzubeziehen, legen Sie diesen Wert auf false fest. Beispielsweise:

C:\> aws macie2 list-members --region us-east-1 --only-associated false

Dabei ist us-east-1 die Region, für die sich die Anfrage bezieht, die Region USA Ost (Nord-Virginia).

Wenn Ihre Anfrage erfolgreich ist, gibt Macie ein Array zurück. members Das Array enthält ein member Objekt für jedes Konto, das die in der Anfrage angegebenen Kriterien erfüllt. In diesem Objekt gibt das relationshipStatus Feld den aktuellen Status der Verknüpfung zwischen Ihrem Konto und dem anderen Konto in der angegebenen Region an. Für ein Konto in einer Organisation, die auf Einladung basiert, sind folgende Werte möglich:

• AccountSuspended— Das AWS-Konto ist gesperrt.

• Created— Sie haben das Konto hinzugefügt, ihm aber keine Einladung zur Mitgliedschaft gesendet.

• EmailVerificationFailed— Sie haben versucht, eine Einladung zur Mitgliedschaft an das Konto zu senden, aber die angegebene E-Mail-Adresse ist für das Konto nicht gültig.

• EmailVerificationInProgress— Sie haben eine Einladung zur Mitgliedschaft an das Konto gesendet und Macie bearbeitet die Anfrage.

• Enabled— Das Konto ist ein Mitgliedskonto. Macie ist für das Konto aktiviert und Sie sind der Macie-Administrator des Kontos.

• Invited— Sie haben eine Einladung zur Mitgliedschaft an das Konto gesendet und das Konto hat nicht auf Ihre Einladung geantwortet.

• Paused— Das Konto ist ein Mitgliedskonto, aber Macie ist derzeit für das Konto gesperrt (pausiert).

• RegionDisabled— Die aktuelle Region ist deaktiviert für. AWS-Konto

• Removed— Das Konto war zuvor ein Mitgliedskonto. Sie haben es jedoch als Mitgliedskonto entfernt, indem Sie es von Ihrem Konto getrennt haben.

• Resigned— Das Konto war zuvor ein Mitgliedskonto. Das Konto hat sich jedoch von Ihrer Organisation zurückgezogen, indem es die Verbindung zu Ihrem Konto getrennt hat.

Informationen zu anderen Feldern im member Objekt finden Sie unter Mitglieder in der Amazon Macie API-Referenz.