Révision des comptes Amazon Macie pour une organisation basée sur des invitations

Pour vous aider à gérer les comptes de votre organisation, Amazon Macie fournit un inventaire des comptes associés à votre compte Macie dans chaque Région AWS endroit où vous utilisez Macie. En tant qu'administrateur Macie d'une organisation, vous pouvez utiliser cet inventaire pour consulter les statistiques et les informations relatives aux comptes de votre organisation. Vous pouvez également l'utiliser pour effectuer certaines tâches de gestion pour les comptes des membres et pour gérer le statut de la relation entre votre compte et les autres comptes.

Pour consulter les comptes d'une organisation basée sur des invitations

Pour consulter les comptes de votre organisation, vous pouvez utiliser la console Amazon Macie ou l'API Amazon Macie.

Console

Suivez ces étapes pour consulter les comptes de votre organisation à l'aide de la console Amazon Macie.

Pour consulter les comptes de votre organisation

1. Ouvrez la console Amazon Macie à l'adresse https://console.aws.amazon.com/macie/.

2. À l'aide du Région AWS sélecteur situé dans le coin supérieur droit de la page, sélectionnez la région dans laquelle vous souhaitez consulter les comptes de votre organisation.

3. Dans le panneau de navigation, choisissez Accounts (Comptes).

La page Comptes s'ouvre et affiche des statistiques agrégées ainsi qu'un tableau des comptes actuellement Région AWS associés à votre compte Macie.

En haut de la page Comptes, vous trouverez les statistiques agrégées suivantes.

Via AWS Organizations

Si vous êtes l'administrateur Macie d'une organisation dans AWS Organizations, Active indique le nombre total de comptes associés à votre compte par le biais de comptes membres Macie de votre organisation AWS Organizations et qui sont actuellement des comptes membres de Macie. Macie est activé pour ces comptes et vous êtes l'administrateur Macie des comptes.

All indique le nombre total de comptes associés à votre compte via AWS Organizations, y compris les comptes qui ne sont pas actuellement des comptes membres de Macie.

Sur invitation

Active indique le nombre total de comptes actuellement membres de Macie dans votre organisation basée sur des invitations. Macie est activé pour ces comptes et vous êtes l'administrateur Macie des comptes car ils ont accepté une invitation d'adhésion de votre part.

All indique le nombre total de comptes associés à votre compte par invitation Macie, y compris les comptes qui n'ont pas répondu à une invitation de votre part.

Actif/Tout

Active indique le nombre total de comptes actuellement membres de Macie pour votre compte, via AWS Organizations ou sur invitation. Macie est activé pour ces comptes et vous êtes l'administrateur Macie des comptes.

All indique le nombre total de comptes associés à votre compte, par le biais AWS Organizations ou sur invitation. Cela inclut les comptes qui n'ont pas accepté une invitation d'adhésion à Macie de votre part. Cela inclut également les comptes qui sont associés à votre compte par le biais de comptes Macie AWS Organizations et qui ne sont pas actuellement membres de Macie.

Dans le tableau, vous trouverez des informations sur chaque compte de la région actuelle. Le tableau inclut tous les comptes associés à votre compte Macie, que ce soit sur invitation ou via Macie. AWS Organizations

ID de compte

L'identifiant du compte et l'adresse e-mail du Compte AWS.

Nom

Le nom du compte pour Compte AWS. Cette valeur est généralement N/A pour les comptes associés à votre compte sur invitation.

Type

Comment le compte est associé à votre compte, sur invitation ou via AWS Organizations.

Statut

État de la relation entre votre compte et le compte. Pour un compte dans une organisation basée sur des invitations (Type is By invitation), les valeurs possibles sont les suivantes :

• Compte suspendu — Le compte Compte AWS est suspendu.

• Créé (invitation) — Vous avez ajouté le compte mais vous ne lui avez pas envoyé d'invitation d'adhésion.

• Échec de la vérification par e-mail : vous avez essayé d'envoyer une invitation d'adhésion au compte, mais l'adresse e-mail spécifiée n'est pas valide pour le compte.

• Vérification par e-mail en cours — Vous avez envoyé une invitation d'adhésion au compte et Macie traite la demande.

• Activé — Le compte est un compte de membre. Macie est activé pour le compte et vous êtes l'administrateur Macie du compte.

• Invité : vous avez envoyé une invitation d'adhésion au compte et celui-ci n'a pas répondu à votre invitation.

• Démission du membre — Le compte était auparavant un compte membre. Cependant, le compte a quitté votre organisation en se dissociant de votre compte.

• Suspendu (suspendu) — Le compte est un compte de membre, mais Macie est actuellement suspendu pour le compte.

• Région désactivée — La région actuelle est désactivée pour le Compte AWS.

• Supprimé (dissocié) — Le compte était auparavant un compte de membre. Cependant, vous l'avez supprimé en tant que compte membre en le dissociant de votre compte.

Dernière mise à jour du statut

Lorsque vous ou le compte associé avez récemment effectué une action qui a eu une incidence sur la relation entre vos comptes.

Découverte automatisée des données sensibles

Si la découverte automatique des données sensibles est actuellement activée ou désactivée pour le compte.

Pour trier le tableau en fonction d'un champ spécifique, choisissez l'en-tête de colonne du champ. Pour modifier l'ordre de tri, choisissez à nouveau l'en-tête de colonne. Pour filtrer le tableau, placez votre curseur dans la zone de filtre, puis ajoutez une condition de filtre pour un champ. Pour affiner davantage les résultats, ajoutez des conditions de filtre pour des champs supplémentaires.

API

Pour consulter les comptes de votre organisation par programmation, utilisez l'ListMembersAPI Amazon Macie et spécifiez la région à laquelle s'applique votre demande. Pour consulter les détails dans d'autres régions, soumettez votre demande dans chaque région supplémentaire.

Lorsque vous soumettez votre demande, utilisez le onlyAssociated paramètre pour spécifier les comptes à inclure dans la réponse. Par défaut, Macie renvoie uniquement les informations relatives aux comptes membres de la région spécifiée, sur invitation ou via AWS Organizations. Pour récupérer les détails de tous les comptes associés, y compris les comptes qui ne sont pas des comptes membres, incluez le onlyAssociated paramètre dans votre demande et définissez la valeur du paramètre surfalse.

Pour consulter les comptes de votre organisation à l'aide de AWS Command Line Interface (AWS CLI), exécutez la commande list-members. Pour le only-associated paramètre, spécifiez si vous souhaitez inclure tous les comptes associés ou uniquement les comptes des membres. Pour inclure uniquement les comptes des membres, omettez ce paramètre ou définissez la valeur du paramètre surtrue. Pour inclure tous les comptes, définissez cette valeur surfalse. Par exemple :

C:\> aws macie2 list-members --region us-east-1 --only-associated false

Où us-east-1 est la région à laquelle s'applique la demande, la région USA Est (Virginie du Nord).

Si votre demande aboutit, Macie renvoie un members tableau. Le tableau contient un member objet pour chaque compte qui répond aux critères spécifiés dans la demande. Dans cet objet, le relationshipStatus champ indique le statut actuel de l'association entre votre compte et l'autre compte dans la région spécifiée. Pour un compte dans une organisation basée sur des invitations, les valeurs possibles sont les suivantes :

• AccountSuspended— Le Compte AWS est suspendu.

• Created— Vous avez ajouté le compte mais vous ne lui avez pas envoyé d'invitation d'adhésion.

• EmailVerificationFailed— Vous avez essayé d'envoyer une invitation d'adhésion au compte, mais l'adresse e-mail spécifiée n'est pas valide pour le compte.

• EmailVerificationInProgress— Vous avez envoyé une invitation d'adhésion au compte et Macie traite la demande.

• Enabled— Le compte est un compte de membre. Macie est activé pour le compte et vous êtes l'administrateur Macie du compte.

• Invited— Vous avez envoyé une invitation d'adhésion au compte et celui-ci n'a pas répondu à votre invitation.

• Paused— Le compte est un compte de membre mais Macie est actuellement suspendu (suspendu) pour le compte.

• RegionDisabled— La région actuelle est désactivée pour le Compte AWS.

• Removed— Le compte était auparavant un compte de membre. Cependant, vous l'avez supprimé en tant que compte membre en le dissociant de votre compte.

• Resigned— Le compte était auparavant un compte de membre. Cependant, le compte a quitté votre organisation en se dissociant de votre compte.

Pour plus d'informations sur les autres champs de l'memberobjet, consultez la section Membres du manuel Amazon Macie API Reference.