Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cambiar un administrador delegado
El cambio de administrador delegado AWS Audit Manager es un proceso de dos pasos. En primer lugar, debe eliminar la cuenta de administrador delegado actual. A continuación, puede añadir una nueva cuenta como administrador delegado.
Siga los pasos de esta página para cambiar el administrador delegado.
Contenido
Requisitos previos
Antes de eliminar la cuenta actual
Antes de eliminar la cuenta de administrador delegado actual, tenga en cuenta las siguientes consideraciones:
-
Tarea de limpieza del buscador de evidencias: si el administrador delegado actual (cuenta A) ha activado el buscador de evidencias, tendrás que realizar una tarea de limpieza antes de asignar la cuenta B como nueva administradora delegada.
Antes de usar su cuenta de administración para eliminar la cuenta A, asegúrese de que la cuenta A inicie sesión en Audit Manager y desactive el buscador de evidencias. Al deshabilitar el buscador de evidencias, se elimina automáticamente el almacén de datos de eventos que se creó en la cuenta al habilitar el buscador de evidencias.
Si esta tarea no se completa, el almacén de datos de eventos permanece en la cuenta A. En ese caso, recomendamos que el administrador delegado original utilice CloudTrail Lake para eliminar manualmente el banco de datos de eventos.
Esta tarea de limpieza es necesaria para garantizar que no acabe con varios almacenes de datos de eventos. Audit Manager ignora un almacén de datos de eventos no utilizado después de eliminar o cambiar una cuenta de administrador delegado. Sin embargo, si no eliminas el almacén de datos de eventos no utilizado, Lake seguirá incurriendo en costes de CloudTrail almacenamiento para él.
-
Eliminación de datos: al eliminar una cuenta de administrador delegado de Audit Manager, los datos de esa cuenta no se eliminan. Si desea eliminar los datos de los recursos de una cuenta de administrador delegado, debe realizar esa tarea por separado antes de eliminar la cuenta. También puede hacer lo siguiente en la consola de Audit Manager. O bien, puede utilizar una de las API operaciones de borrado que proporciona Audit Manager. Para obtener una lista de las operaciones de eliminación disponibles, consulte Eliminación de datos de Audit Manager.
En este momento, Audit Manager no ofrece la opción de eliminar las evidencias de un administrador delegado específico. En su lugar, cuando su cuenta de administración anula el registro de Audit Manager, realizamos una limpieza de la cuenta de administrador delegado actual en el momento de anular el registro.
Antes de añadir la nueva cuenta
Antes de añadir la nueva cuenta de administrador delegado, tenga en cuenta las siguientes consideraciones:
-
La nueva cuenta debe formar parte de una organización.
-
Antes de designar un nuevo administrador delegado, debe habilitar todas las funciones de la organización. También debe configurar los ajustes del centro de seguridad de su organización. De esta forma, Audit Manager puede recopilar evidencias del centro de seguridad de las cuentas de sus miembros.
-
La cuenta de administrador delegado debe tener acceso a la KMS clave que proporcionó al configurar Audit Manager.
-
No puede usar su cuenta AWS Organizations de administración como administrador delegado en Audit Manager.
Procedimiento
Puede cambiar un administrador delegado mediante la consola Audit Manager, el AWS Command Line Interface (AWS CLI) o el Audit ManagerAPI.
aviso
Cuando cambia de administrador delegado, sigue teniendo acceso a las evidencias que recopiló anteriormente con la antigua cuenta de administrador delegado. Sin embargo, Audit Manager deja de recopilar y adjuntar evidencias a la antigua cuenta de administrador delegado.
Siguientes pasos
Para eliminar su cuenta de administrador delegado, consulte. Eliminación de un administrador delegado
Recursos adicionales de
