Gestione dell'iscrizione a un'organizzazione basata su inviti in Amazon Macie

Se sei invitato a far parte di un'organizzazione in Amazon Macie, puoi facoltativamente accettare o rifiutare l'invito. In Macie, un'organizzazione è un insieme di account gestiti centralmente come gruppo di account correlati. Un'organizzazione è composta da un account amministratore Macie designato e da uno o più account membro associati.

Se accetti un invito, il tuo account diventa un account membro dell'organizzazione. Quando accetti, l'account che ha inviato l'invito diventa l'account amministratore Macie del tuo account: associ il tuo account all'altro account e abiliti una relazione amministratore-membro tra gli account. L'account amministratore Macie può quindi accedere a determinate impostazioni, dati e risorse di Macie per il tuo account, se necessario. Regione AWS Per ulteriori informazioni, consulta Comprendere la relazione tra l'amministratore di Amazon Macie e gli account dei membri.

Se rifiuti un invito, lo stato e le impostazioni correnti del tuo account Macie non vengono modificati.

Rispondere agli inviti di iscrizione per le organizzazioni

Quando ricevi un invito a entrare a far parte di un'organizzazione, Amazon Macie ti avvisa in diversi modi. Per impostazione predefinita, Macie ti invia l'invito come messaggio e-mail. Macie crea anche un AWS Health evento per te. Account AWS Se usi già Macie Regione AWS da cui è stato inviato l'invito, Macie visualizza anche il badge Accounts e una notifica sulla console Macie.

Dopo aver ricevuto un invito, puoi facoltativamente accettarlo o rifiutarlo. Prima di rispondere, tieni presente quanto segue:

• Puoi essere membro di una sola organizzazione alla volta. Se ricevi più inviti, puoi accettarne solo uno. Oppure, se sei già membro di un'organizzazione, devi dissociare il tuo account dall'attuale account amministratore di Macie prima di poter entrare a far parte di un'altra organizzazione.

• Se usi Macie in più regioni, il tuo account deve avere lo stesso account amministratore Macie in tutte queste regioni. L'amministratore di Macie deve inviarti gli inviti separatamente da ciascuna regione e tu devi accettarli separatamente in ciascuna regione.

• Per accettare o rifiutare un invito, devi abilitare Macie nella regione da cui è stato inviato l'invito. Il rifiuto di un invito è facoltativo. Se consenti a Macie di rifiutare un invito, puoi disabilitare Macie nella regione dopo aver rifiutato l'invito. Questo aiuta a evitare costi inutili per l'utilizzo di Macie nella regione.

• Se il rilevamento automatico dei dati sensibili è abilitato per il tuo account e accetti un invito, perdi l'accesso ai dati statistici, ai dati di inventario e ad altre informazioni che Macie ha prodotto e fornito direttamente durante l'esecuzione del rilevamento automatico del tuo account. Dopo aver accettato un invito, l'amministratore di Macie può abilitare il rilevamento automatico per il tuo account. Tuttavia, ciò non ripristina l'accesso ai dati esistenti. Invece, Macie genera e mantiene nuovi dati mentre esegue il rilevamento automatico del tuo account.

Per ulteriori considerazioni, consulta. Risposta e gestione degli inviti all'iscrizione

Per rispondere a un invito a diventare membro di un'organizzazione

Per rispondere a un invito all'iscrizione, puoi utilizzare la console Amazon Macie o l'API Amazon Macie.

Console

Segui questi passaggi per rispondere a un invito di iscrizione utilizzando la console Amazon Macie.

Per rispondere a un invito di iscrizione

1. Apri la console Amazon Macie all'indirizzo https://console.aws.amazon.com/macie/.

2. Utilizzando il Regione AWS selettore nell'angolo superiore destro della pagina, seleziona la regione in cui hai ricevuto l'invito.

3. Se non hai abilitato Macie nella regione, scegli Inizia, quindi scegli Abilita Macie. Devi abilitare Macie prima di poter accettare o rifiutare un invito.

4. Dal riquadro di navigazione, selezionare Accounts (Account).

5. In Account amministratore, esegui una delle seguenti operazioni:

   • Per accettare l'invito, attiva Accept ( ) accanto all'invito. Quindi scegli Accetta invito o Aggiorna, a seconda che tu abbia accettato in precedenza un altro invito.

   • Per rifiutare l'invito, scegli Rifiuta invito accanto all'invito, quindi conferma che desideri rifiutare l'invito.

Se hai ricevuto e desideri rispondere all'invito in altre regioni, ripeti i passaggi precedenti in ciascuna regione aggiuntiva.

API

Per rispondere a un invito in modo programmatico, utilizza AcceptInvitationo DeclineInvitationsutilizza l'API Amazon Macie, a seconda che tu voglia accettare o rifiutare l'invito. Quando invii la richiesta, assicurati di specificare la regione da cui è stato inviato l'invito. Per rispondere all'invito in altre regioni, invia la richiesta in ciascuna regione aggiuntiva.

In una AcceptInvitation richiesta, utilizza il administratorAccountId parametro per specificare l'ID dell'account a 12 cifre per chi ha inviato Account AWS l'invito. Utilizzate il invitationId parametro per specificare l'ID univoco dell'invito da accettare.

In una DeclineInvitations richiesta, utilizzate il accountIds parametro per specificare l'ID dell'account a 12 cifre dell'utente Account AWS che ha inviato l'invito da rifiutare.

Per recuperare gli ID, puoi utilizzare il ListInvitationsfunzionamento dell'API Amazon Macie. Se l'operazione ha esito positivo, Macie restituisce un invitations array che fornisce dettagli sugli inviti che hai ricevuto, incluso l'ID dell'account che ha inviato ogni invito e l'ID univoco per ogni invito. Se il valore della relationshipStatus proprietà di un invito èInvited, non hai ancora risposto all'invito.

Per rispondere a un invito utilizzando AWS Command Line Interface (AWS CLI), esegui il comando accept-invitation o decline-invitations, a seconda che tu voglia accettare o rifiutare l'invito. Utilizzate il region parametro per specificare la regione da cui è stato inviato l'invito. Per esempio:

C:\> aws macie2 accept-invitation --region us-east-1 --administrator-account-id 123456789012 --invitation-id d8bdad0e203fd1242e0a4721bexample

Dove us-east-1 è la regione da cui è stato inviato l'invito (la regione Stati Uniti orientali (Virginia settentrionale)), 123456789012 è l'ID account dell'account che ha inviato l'invito e d8bdad0e203fd1242e0a4721bexample è l'ID univoco per l'invito da accettare.

Se una richiesta di accettazione di un invito ha esito positivo, Macie restituisce una risposta vuota. Se una richiesta di rifiuto di un invito ha esito positivo, Macie restituisce una matrice vuota. unprocessedAccounts

Dopo aver rifiutato un invito, l'invito persiste come risorsa per il tuo account Macie. Facoltativamente, puoi eliminarlo utilizzando l'DeleteInvitationsoperazione o, per il AWS CLI, il comando delete-invitations.

Dissociazione da un account amministratore di Amazon Macie

Se accetti un invito a entrare a far parte di un'organizzazione in Amazon Macie, puoi successivamente dimetterti dall'organizzazione dissociando il tuo account dall'account amministratore Macie corrente. Tieni presente che non puoi farlo se il tuo account è un account membro di un'organizzazione. AWS Organizations Per dimetterti da un' AWS Organizations organizzazione, contatta l'amministratore di Macie per rimuovere il tuo account come account membro di Macie.

Se dissocii il tuo account dall'account amministratore Macie, l'amministratore Macie perde l'accesso a tutte le impostazioni, i dati e le risorse del tuo account Macie. Ciò include i metadati e i risultati delle policy per i dati di Amazon S3 di tua proprietà. Ciò significa anche che l'amministratore non può più analizzare i dati di Amazon S3 eseguendo il rilevamento automatico di dati sensibili o eseguendo processi di rilevamento di dati sensibili.

Quando annulli l'associazione del tuo account, Macie continua a essere abilitato per il tuo account nella regione applicabile. Tuttavia, il tuo account diventa un account Macie autonomo nella regione. Lo stato del tuo account cambia in Membro dimesso nell'inventario degli account dell'amministratore.

Per dissociarsi da un account amministratore di Macie

Per dissociare il tuo account dall'attuale account amministratore Macie, puoi utilizzare la console Amazon Macie o l'API Amazon Macie.

Console

Segui questi passaggi per dissociare il tuo account dall'account amministratore Macie utilizzando la console Amazon Macie.

Per dissociarsi da un account amministratore

1. Apri la console Amazon Macie all'indirizzo https://console.aws.amazon.com/macie/.

2. Utilizzando il Regione AWS selettore nell'angolo superiore destro della pagina, seleziona la regione in cui desideri dissociare il tuo account dall'account amministratore.

3. Dal riquadro di navigazione, selezionare Accounts (Account).

4. In Account amministratore, disattiva Accept ( ) accanto all'invito, quindi scegli Aggiorna.

L'account continua a essere visualizzato nella pagina Account. Se decidi di rientrare nell'organizzazione, puoi utilizzare questa pagina per accettare nuovamente l'invito originale. In alternativa, puoi rifiutare ed eliminare l'invito, eliminando anche l'associazione tra il tuo account e l'altro account. Per fare ciò, scegli Rifiuta l'invito.

Se desideri dissociare il tuo account dall'account amministratore Macie in altre regioni, ripeti i passaggi precedenti in ogni regione aggiuntiva.

API

Per dissociare il tuo account dall'account amministratore Macie a livello di codice, usa il DisassociateFromAdministratorAccountfunzionamento dell'API Amazon Macie. Quando invii la richiesta, assicurati di specificare la regione a cui si riferisce la richiesta. Per dissociarti dall'account in altre regioni, invia la richiesta in ciascuna regione aggiuntiva.

Per dissociare il tuo account dall'account amministratore di Macie utilizzando il AWS CLI, esegui il comando. disassociate-from-administrator-account Utilizza il region parametro per specificare la regione in cui dissociarsi dall'account.

Se la richiesta ha esito positivo, Macie restituisce una risposta vuota.

Dopo la dissociazione dall'account, l'invito originale rimane una risorsa per il tuo account Macie, a meno che tu non lo elimini. Se decidi di rientrare nell'organizzazione, puoi utilizzare questa risorsa per accettare nuovamente l'invito originale. In alternativa, puoi eliminare l'invito utilizzando l'DeleteInvitationsoperazione o, per il AWS CLI, il comando delete-invitations. Se elimini l'invito, elimini anche l'associazione tra il tuo account e l'altro account.