Dissociation de votre compte administrateur - AWS Security Hub

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Dissociation de votre compte administrateur

Si votre compte a été ajouté en tant que compte AWS Security Hub membre sur invitation, vous pouvez dissocier le compte membre du compte administrateur. Une fois que vous avez dissocié un compte membre, Security Hub n'envoie pas les résultats du compte au compte administrateur.

Les comptes membres gérés à l'aide de l'intégration avec ne AWS Organizations peuvent pas dissocier leurs comptes du compte administrateur. Seul l'administrateur délégué de Security Hub peut dissocier les comptes membres gérés par Organizations.

Lorsque vous vous dissociez de votre compte administrateur, celui-ci reste dans la liste des membres du compte administrateur avec le statut Désigné. Cependant, le compte administrateur ne reçoit aucune information concernant votre compte.

Une fois que vous vous êtes dissocié du compte administrateur, l'invitation à devenir membre est toujours valable. Vous pourrez accepter à nouveau l'invitation à l'avenir.

Security Hub console
Pour vous dissocier de votre compte administrateur
  1. Ouvrez la AWS Security Hub console à l'adresse https://console.aws.amazon.com/securityhub/.

  2. Dans le volet de navigation, choisissez Paramètres, puis Comptes.

  3. Dans la section Compte administrateur, désactivez Accepter, puis choisissez Mettre à jour.

Security Hub API

Pour vous dissocier de votre compte administrateur

Appelez l'DisassociateFromAdministratorAccountAPI.

AWS CLI

Pour vous dissocier de votre compte administrateur

Exécutez la commande disassociate-from-administrator-account.

aws securityhub disassociate-from-administrator-account
Note

La console Security Hub continue de fonctionnerDisassociateFromMasterAccount. Il finira par changer d'usageDisassociateFromAdministratorAccount. Toutes les politiques IAM qui contrôlent spécifiquement l'accès à cette fonction doivent continuer à être utiliséesDisassociateFromMasterAccount. Vous devez également compléter vos politiques DisassociateFromAdministratorAccount pour vous assurer que les autorisations appropriées sont en place une fois que la console commence à être utiliséeDisassociateFromAdministratorAccount.