Revisión de las cuentas de Amazon Macie para una organización basada en invitaciones

Para ayudarle a administrar las cuentas de su organización, Amazon Macie proporciona un inventario de las cuentas que están asociadas a su cuenta de Macie en cada uno de los Región de AWS lugares en los que utilice Macie. Como administrador de Macie de una organización, puede utilizar este inventario para revisar las estadísticas y los detalles de las cuentas de su organización. También puede usarlo para realizar determinadas tareas de administración de las cuentas de los miembros y administrar el estado de la relación entre su cuenta y otras cuentas.

Para revisar las cuentas de una organización basada en invitaciones

Para revisar las cuentas de su organización, puede utilizar la consola de Amazon Macie o la API de Amazon Macie.

Console

Siga estos pasos para revisar las cuentas de su organización mediante la consola de Amazon Macie.

Para revisar las cuentas de su organización

1. Abra la consola de Amazon Macie en https://console.aws.amazon.com/macie/.

2. Con el Región de AWS selector situado en la esquina superior derecha de la página, selecciona la región en la que quieres revisar las cuentas de tu organización.

3. En el panel de navegación, elija Accounts (Cuentas).

Se abre la página Cuentas y muestra estadísticas añadidas y una tabla de las cuentas que están asociadas a su cuenta de Macie en el Región de AWS actual.

En la parte superior de la página de Cuentas, encontrará las siguientes estadísticas agregadas.

A través de AWS Organizations

Si es el administrador de Macie de una organización en AWS Organizations, Active informa del número total de cuentas que están asociadas a su cuenta AWS Organizations y que actualmente son cuentas de miembros de Macie en su organización. Macie está habilitado para estas cuentas y tú eres el administrador de las cuentas en Macie.

Todos indican el número total de cuentas que están asociadas a tu cuenta AWS Organizations, incluidas las cuentas que actualmente no son cuentas de miembros de Macie.

Por invitación

Activo indica el número total de cuentas que actualmente son cuentas de miembros de Macie en su organización basada en invitaciones. Macie está habilitado para las cuentas y usted es el administrador de las cuentas de Macie porque ellos han aceptado una invitación suya a ser miembro de Macie.

Todos indica el número total de cuentas asociadas a su cuenta por invitación de Macie, incluidas las cuentas que no han respondido a una invitación suya.

Activo/Todos

Active indica el número total de cuentas que actualmente son cuentas de miembros de Macie para su cuenta, ya sea mediante invitación AWS Organizations o por invitación. Macie está habilitado para estas cuentas y tú eres el administrador de las cuentas en Macie.

Todos indican el número total de cuentas que están asociadas a su cuenta, ya sea mediante invitación AWS Organizations o por invitación. Esto incluye las cuentas que no han aceptado una invitación tuya a ser miembros de Macie. También incluye las cuentas que están asociadas a tu cuenta a través de cuentas de miembros de Macie AWS Organizations y que actualmente no son cuentas de miembros.

En la tabla, encontrará detalles sobre cada cuenta de la Región actual. La tabla incluye todas las cuentas que están asociadas a tu cuenta de Macie, por invitación de Macie o a través de ella. AWS Organizations

ID de cuenta

El ID de cuenta y la dirección de correo electrónico para Cuenta de AWS.

Nombre

El nombre de la cuenta para Cuenta de AWS. Este valor suele ser N/A para las cuentas que están asociadas a su cuenta por invitación de Macie.

Tipo

Cómo se asocia la cuenta con su cuenta, por invitación o a través de AWS Organizations.

Status

El estado de la relación entre su cuenta y la cuenta. Para una cuenta de una organización basada en invitaciones (el Tipo es Por invitación), los valores posibles son:

• Cuenta suspendida: la Cuenta de AWS está suspendida.

• Creada (invitación): añadió la cuenta pero no envió una invitación de membresía.

• Fallo en la verificación del correo electrónico: intentó enviar una invitación de membresía a la cuenta, pero la dirección de correo electrónico especificada no es válida para la cuenta.

• Verificación del correo electrónico en curso: envió una invitación de membresía a la cuenta y Macie está procesando la solicitud.

• Activada: la cuenta es una cuenta de miembro. Macie está habilitado para esta cuenta y usted es el administrador de la cuenta en Macie.

• Invitado: ha enviado una invitación de membresía a la cuenta y la cuenta no ha respondido a su invitación.

• Miembro que ha renunciado: la cuenta era anteriormente una cuenta de miembro. Sin embargo, la cuenta abandonó su organización al desvincularse de su cuenta.

• En pausa (suspendida): la cuenta es una cuenta de miembro de Macie, pero Macie está actualmente suspendido para esta cuenta.

• Región deshabilitada: la región actual está deshabilitada para el Cuenta de AWS.

• Eliminada (disociada): la cuenta era anteriormente una cuenta de miembro. Sin embargo, la ha eliminado como cuenta de miembro al desasociarla de su cuenta.

Última actualización de estado

Cuando usted o la cuenta asociada realizaron por última vez una acción que afectó a la relación entre sus cuentas.

Detección automatizada de datos confidenciales

Si la detección automática de datos confidenciales está habilitada o deshabilitada actualmente para la cuenta.

Para ordenar la tabla por un campo específico, elija el encabezado de la columna del campo. Para cambiar el orden de clasificación, vuelva a elegir el encabezado de la columna. Para filtrar la tabla, coloque el cursor en el cuadro de filtro y, a continuación, añada una condición de filtro para un campo. Para refinar aún más los resultados, añada condiciones de filtro para campos adicionales.

API

Para revisar las cuentas de su organización mediante programación, utilice el ListMembersfuncionamiento de la API de Amazon Macie y especifique la región a la que se aplica su solicitud. Para revisar las cuentas en otras Regiones, envíe su solicitud en cada Región adicional.

Cuando envíe su solicitud, utilice el parámetro onlyAssociated para especificar qué cuentas incluir en la respuesta. De forma predeterminada, Macie solo devuelve los detalles de las cuentas que son cuentas de miembros en la región especificada, mediante invitación o mediante invitación. AWS Organizations Para extraer los detalles de todas las cuentas asociadas, incluidas las cuentas que no son cuentas de miembros, incluya el onlyAssociated parámetro en su solicitud y establezca el valor del parámetro en false.

Para revisar las cuentas de su organización mediante AWS Command Line Interface (AWS CLI), ejecute el comando list-members. Para el parámetro only-associated, especifique si desea incluir todas las cuentas asociadas o solo las cuentas de los miembros. Para incluir solo las cuentas de los miembros, omita este parámetro o establezca el valor del parámetro en true. Para incluir todas las cuentas, defina este valor en false. Por ejemplo:

C:\> aws macie2 list-members --region us-east-1 --only-associated false

Si us-east-1 es la región a la que se aplica la solicitud, la región Este de EE. UU. (Norte de Virginia).

Si la solicitud se realiza correctamente, Macie devuelve una members matriz. La matriz contiene un objeto member para cada cuenta que cumple los criterios especificados en la solicitud. En ese objeto, el campo relationshipStatus indica el estado actual de la relación entre su cuenta y la otra cuenta de la región especificada. Para una cuenta de una organización basada en invitaciones, los valores posibles son:

• AccountSuspended— Cuenta de AWS Está suspendida.

• Created: añadió la cuenta pero no envió una invitación de membresía.

• EmailVerificationFailed: intentó enviar una invitación de membresía a la cuenta, pero la dirección de correo electrónico especificada no es válida para la cuenta.

• EmailVerificationInProgress: ha enviado una invitación de membresía a la cuenta y Macie está procesando la solicitud.

• Enabled: la cuenta es una cuenta de miembro. Macie está habilitado para esta cuenta y usted es el administrador de la cuenta en Macie.

• Invited: ha enviado una invitación de membresía a la cuenta y la cuenta no ha respondido a su invitación.

• Paused: la cuenta es una cuenta de miembro, pero Macie está suspendido (pausado) para la cuenta.

• RegionDisabled: la región actual está deshabilitada para el Cuenta de AWS.

• Removed: la cuenta era anteriormente una cuenta de miembro. Sin embargo, la ha eliminado como cuenta de miembro al desasociarla de su cuenta.

• Resigned: la cuenta era anteriormente una cuenta de miembro. Sin embargo, la cuenta abandonó su organización al desvincularse de su cuenta.

Para obtener información sobre otros campos del objeto member, consulte Miembros en la Referencia de API de Amazon Macie.