Administrar varias cuentas en Amazon GuardDuty

Cuando su AWS entorno tiene varias cuentas, puede administrarlas designando una AWS cuenta como su cuenta de administrador. A continuación, puede asociar otras AWS cuentas a esta cuenta de administrador como cuentas de miembros. Esta cuenta de GuardDuty administrador designada puede configurar los planes de protección. GuardDuty Hay dos formas de asociar cuentas a una cuenta de administrador: crear una organización utilizando una cuenta de administrador AWS Organizations y una o más cuentas de miembros que pertenezcan a esta organización, o enviar una invitación a una AWS cuenta a través de ella GuardDuty.

GuardDuty recomienda utilizar AWS Organizations este método. Para obtener más información sobre la configuración de una organización, consulte Creación de una organización en la Guía del usuario de AWS Organizations .

Administrar varias cuentas con AWS Organizations

Si la cuenta que desea especificar como cuenta de GuardDuty administrador forma parte de una organización AWS Organizations, puede especificar esa cuenta como administrador delegado de la organización. GuardDuty La cuenta que está registrada como administrador delegado se convierte automáticamente en la cuenta de GuardDuty administrador.

Puede usar esta cuenta de administrador para habilitar y administrar GuardDuty cualquier cuenta Cuenta de AWS de la organización al agregar esa cuenta como cuenta de miembro.

Si ya tiene una cuenta de GuardDuty administrador con cuentas de miembro asociadas mediante invitación, puede registrar esa cuenta como administrador GuardDuty delegado de la organización. Cuando lo haga, todas las cuentas de miembro asociadas actualmente seguirán siendo miembros, lo que le permitirá aprovechar al máximo la funcionalidad adicional de administrar sus GuardDuty cuentas con AWS Organizations ella.

Para obtener más información sobre cómo admitir varias cuentas GuardDuty en una organización, consulteAdministrar GuardDuty cuentas con AWS Organizations.

Administración de varias cuentas a través de invitaciones

Si las cuentas que desea asociar no forman parte de su organización, puede especificar una cuenta de administrador GuardDuty y, a continuación, utilizarla para invitar a otras personas Cuentas de AWS a convertirse en cuentas de miembros. Cuando la cuenta invitada acepta la invitación, se convierte en una cuenta de GuardDuty miembro asociada a la cuenta de administrador.

Para obtener más información sobre cómo admitir varias cuentas mediante invitación, GuardDuty consulteAdministrar GuardDuty cuentas por invitación.