Administrar varias cuentas de Macie con AWS Organizations - Amazon Macie

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Administrar varias cuentas de Macie con AWS Organizations

Si usas AWS Organizations para gestionar de forma centralizada varios Cuentas de AWS, puede integrar Amazon Macie con AWS Organizations y, a continuación, administre Macie de forma centralizada para las cuentas de su organización. Con esta configuración, un administrador designado de Macie puede habilitar y gestionar Macie para hasta 10 000 cuentas. El administrador también puede acceder a los datos de inventario de Amazon Simple Storage Service (Amazon S3) y detectar datos confidenciales en los buckets de S3 que sean propiedad de las cuentas. Para obtener más información sobre las tareas que pueden realizar los administradores, consulte Relaciones entre el administrador y la cuenta de los miembros de Macie.

AWS Organizations es un servicio global de administración de cuentas que permite AWS los administradores pueden consolidar y gestionar de forma centralizada múltiples Cuentas de AWS. Proporciona funciones de administración de cuentas y facturación unificada diseñadas para satisfacer las necesidades presupuestarias, de seguridad y de cumplimiento. Se ofrece sin costo adicional y se integra con múltiples Servicios de AWS, incluida Macie, AWS Security Hub y Amazon GuardDuty. Para obtener más información, consulta la AWS Organizations Guía del usuario.

Para integrar Macie con AWS Organizations, se empieza por designar una cuenta como la cuenta de administrador delegado de Macie para la organización. A continuación, el administrador de Macie habilita Macie para otras cuentas de la organización, las añade como cuentas de miembros de Macie y configura los ajustes y los recursos de Macie para las cuentas.

sugerencia

Si ya ha asociado una cuenta de administrador de Macie a las cuentas de los miembros mediante invitaciones, puede designar esa cuenta como la cuenta de administrador delegado de Macie para su organización en AWS Organizations Si lo hace, todas las cuentas de miembro asociadas actualmente seguirán siendo miembros y podrá aprovechar al máximo las ventajas de gestionar las cuentas mediante el uso de . AWS Organizations. Para obtener más información, consultePasar de una organización basada en invitaciones.

En los temas de esta sección se explica cómo integrar Macie con AWS Organizations y cómo administrar y gestionar Macie para las cuentas de una organización.