Desvincular las cuentas de los miembros de tu organización

Para dejar de recibir y ver los hallazgos de una cuenta de miembro habilitada, el administrador delegado puede desvincular la cuenta de miembro. Al desvincular una cuenta de miembro, no se elimina la cuenta. En su lugar, elimina la cuenta de la organización. La cuenta desasociada pasa a ser una cuenta independiente Cuenta de AWS que ya no es administrada por. AWS Organizations Puedes volver a habilitar la cuenta como miembro en el futuro.

Al desvincular una cuenta de miembro, el estado cambia a No es miembro.

Desvincular cuentas de miembros (consola)

Para desvincular las cuentas de los miembros

1. Abra la AWS Security Hub consola en https://console.aws.amazon.com/securityhub/.

2. En el panel de navegación, seleccione Settings (Configuración). A continuación, selecciona Cuentas.

3. En la lista Cuentas, seleccione las cuentas que desee desvincular. Solo puede desasociar las cuentas habilitadas.

4. Elija Acciones y, a continuación, elija Desvincular cuenta.

Desvincular una cuenta (API de Security Hub,) AWS CLI

Para desvincular las cuentas de los miembros, puede utilizar la API de Security Hub o laAWS Command Line Interface.

Para desvincular las cuentas de los miembros (API de Security Hub,AWS CLI)

• API de Security Hub: utilice la DisassociateMembersoperación. Debe proporcionar los Cuenta de AWS ID de las cuentas de los miembros para poder desvincularse. Para ver una lista de las cuentas de los miembros, utilice la ListMembersoperación.

• AWS CLI— Ejecute el comando en la línea de disassociate-memberscomandos.

  aws securityhub disassociate-members --account-ids "<accountIds>"

  Ejemplo

  aws securityhub disassociate-members --account-ids "123456789111" "123456789222"