Administración de cuentas por invitación - AWS Security Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Administración de cuentas por invitación

Puede administrar varias cuentas de AWS Security Hub de forma centralizada de dos maneras: mediante la integración de Security Hub con AWS Organizations o mediante el envío y aceptación manual de las invitaciones de suscripción. Debe utilizar el proceso manual si tiene una cuenta independiente o si no quiere integrar su cuenta con Organizations. En la administración manual de cuentas, el administrador de Security Hub invita a las cuentas a convertirse en miembros. La relación administrador-miembro se establece cuando un potencial miembro acepta la invitación. Una cuenta de administrador de Security Hub puede administrar dicho servicio para hasta 1000 cuentas de miembro basadas en invitaciones.

sugerencia

Si crea una organización basada en invitaciones en Security Hub, puede hacer la transición con AWS Organizations posteriormente como alternativa. Si tiene más de una cuenta de miembro, le recomendamos que administre las cuentas a través de AWS Organizations.

La agregación entre regiones de resultados y otros datos están disponibles para las cuentas que invite a través del proceso de invitación manual. Sin embargo, debe configurar los ajustes de Security Hub por separado en cada cuenta de miembro y Región de AWS cuando utilice el proceso de invitación manual.

También debe utilizar el proceso manual basado en invitaciones para las cuentas que no pertenezcan a su organización. Por ejemplo, es posible que no incluya una cuenta de prueba en su organización. O puede que desee consolidar cuentas de varias organizaciones en una sola cuenta de administrador de Security Hub. La cuenta de administrador de Security Hub debe enviar invitaciones a las cuentas que pertenezcan a otras organizaciones.

En la página Configuración de la consola de Security Hub, las cuentas que se agregaron mediante invitación aparecen en la pestaña Cuentas de invitación. Si utiliza Configuración centralizada en Security Hub e invita cuentas ajenas a su organización, puede ver los resultados de las cuentas basadas en invitaciones en esta pestaña. Sin embargo, el administrador de Security Hub no puede configurar cuentas basadas en invitaciones en todas las regiones mediante el uso de políticas de configuración.

En esta sección, se explica cómo administrar cuentas de miembros mediante invitaciones.