招待ベースの組織の Amazon Macie アカウントの確認 - Amazon Macie

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

招待ベースの組織の Amazon Macie アカウントの確認

組織内のアカウントを管理しやすくするために、Amazon Macie では、Macie を使用する各 AWS リージョン で Macie アカウントに関連付けられているアカウントのインベントリが用意されています。このインベントリを使用すると、個別のアカウントのステータスをチェックし、組織のアカウント統計と詳細を確認することができます。また、お客様のアカウントと個別のアカウント間の関係のステータスを管理することもできます。

招待ベースの組織のアカウントを確認するには

組織内のアカウントを確認するには、Amazon Macie コンソールまたは Amazon Macie API を使用できます。

Console

Amazon Macie コンソールを使用して組織のアカウントを確認するには、次のステップに従います。

組織のアカウントを確認するには

  1. Amazon Macie コンソール (https://console.aws.amazon.com/macie/) を開きます。

  2. ページの右上の AWS リージョン セレクターを使用して、組織のアカウントを確認するリージョンを選択します。

  3. ナビゲーションペインで [Settings] (設定) の [Accounts] (アカウント) を選択します。

[Accounts] (アカウント) ページが開き、現在の AWS リージョン 内で Macie アカウントに関連付けられている集約された統計とアカウントのテーブルが表示されます。

[Accounts] (アカウント) ページの先頭に、次の集約された統計が表示されます。

ViaAWS Organizations

お客様が AWS Organizations 内の組織の Macie 管理者である場合、[Active] (アクティブ) により、AWS Organizations を通じてお客様のアカウントに関連付けられていて、現在組織内の Macie メンバーアカウントであるアカウントの総数が報告されます。Macie はこれらのアカウントに対して有効化されており、お客様はアカウントの Macie 管理者です。

[All] (すべて) により、現在組織内の Macie メンバーアカウントではないアカウントを含む、AWS Organizations を通じてお客様のアカウントに関連付けられているアカウントの総数が報告されます。

招待により

[Active] (アクティブ) により、招待ベースの組織内で現在 Macie メンバーアカウントであるアカウントの総数が報告されます。Macie はこれらのアカウントに対して有効化されており、お客様からメンバーシップへの招待を受け入れたため、お客様はアカウントの Macie 管理者です。

[All] (すべて) により、お客様からの招待に応答していないアカウントを含む、Macie の招待によってお客様のアカウントに関連付けられているアカウントの総数が報告されます。

[Active/All] (アクティブ/すべて)

[Active] (アクティブ) により、AWS Organizations を通じて、または招待によって、現在 Macie メンバーアカウントとなっているアカウントの総数が報告されます。Macie はこれらのアカウントに対して有効化されており、お客様はアカウントの Macie 管理者です。

[All] (すべて) により、AWS Organizations を通じて、または招待によって、お客様のアカウントに関連付けられているアカウントの総数が報告されます。これには、お客様からの Macie メンバーシップ招待を受け入れていないアカウントも含まれます。これには、AWS Organizations を通じてアカウントに関連付けられているアカウントおよび現在 Macie メンバーアカウントではないアカウントも含まれます。

テーブルには、現在のリージョン内の各アカウントの詳細が表示されます。テーブルには、 Macie の招待によって、または AWS Organizations を通じて Macie アカウントに関連付けられているすべてのアカウントが含まれます。

[Account ID] (アカウント ID)

AWS アカウント のアカウント ID と E メールアドレス。

[Name] (名前)

AWS アカウント のアカウント名。この値は通常、招待によってお客様のアカウントに関連付けられているアカウントの場合、[N/A] (該当なし) になります。

[Type] (タイプ)

Macie の招待によって、または AWS Organizations を通じてそのアカウントがお客様のアカウントに関連付けられる方法。

[Status] (ステータス)

お客様のアカウントとそのアカウントの関係のステータス。招待ベースの組織のアカウントの場合(タイプです招待により) 指定できる値は次のとおりです:

  • [Account suspended] (アカウントが停止) — AWS アカウント が停止されています。

  • [Created (Invite)] (作成済み (招待)) — アカウントを追加しましたが、メンバーシップの招待をそれに送信していません。

  • [Email verification failed] (E メール認証に失敗しました) — アカウントにメンバーシップの招待を送信しようとしましたが、指定された E メールアドレスがアカウントに対して有効ではありません。

  • [Email verification in progress] (E メール認証中) — アカウントにメンバーシップの招待を送信済みで、Macie がリクエストを処理しています。

  • [Enabled] (有効) — アカウントはメンバーアカウントです。Macie はアカウントに対して有効化されており、お客様はそのアカウントの Macie 管理者です。

  • [Invited] (招待済み) — アカウントにメンバーシップの招待を送信しましたが、アカウントが招待に応答していません。

  • [Member resigned] (メンバー脱退済み)— アカウントは以前メンバーアカウントでした。ただし、アカウントとの関連付けを解除して、アカウントが組織から脱退しました。

  • [Paused (suspended)] (一時停止 (停止)) — アカウントはメンバーアカウントですが、現在 Macie はアカウントを停止しています。

  • [Region disabled] (リージョンが無効)— 現在のリージョンは AWS アカウント で無効です。

  • [Removed (disassociated)] (削除 (関連付け解除)) — アカウントは以前メンバーアカウントでした。ただし、アカウントから関連付けを解除して、メンバーアカウントとしてそれを削除しました。

[Last action] (最後のアクション)

お客様または関連するアカウントが、お客様のアカウント間の関係に影響を与えたアクションを最後に実行したとき。

特定のフィールドでテーブルを並べ替えるには、フィールドの列見出しをクリックします。並べ替え順序を変更するには、列見出しをもう一度クリックします。テーブルをフィルタリングするには、フィルターバーにカーソルを置き、フィールドのフィルター条件を追加します。結果をさらに絞り込むには、追加のフィールドでフィルター条件を追加します。

API

組織のアカウントをプログラムで確認するには、ListMembersAmazon Macie API を操作し、リクエストが適用されるリージョンを必ず指定してください。追加のリージョン内の詳細を確認するには、追加のリージョンごとにリクエストを送信します。

リクエストを送信するときは、onlyAssociated パラメータを使用して、レスポンスに含めるアカウントを指定します。デフォルトでは、Macie は、招待によって、または AWS Organizations を通じて、指定されたリージョン内の Macie メンバーアカウントであるアカウントの詳細のみを返します。メンバーアカウントではないアカウントを含む、すべてのアカウントの詳細を取得するには、リクエストに onlyAssociated パラメータを含め、パラメータの値を false に設定します。

AWS Command Line Interface (AWS CLI) を使用して組織のアカウントを確認するには、list-members コマンドを実行します。only-associated パラメータでは、関連するすべてのアカウントを含めるか、メンバーアカウントのみを含めるかを指定します。メンバーアカウントのみを含めるには、このパラメータを省略するか、パラメータの値を true に設定します。すべてのアカウントを含めるには、この値を false に設定します。例:

C:\> aws macie2 list-members --region us-east-1 --only-associated false

ここで、us-east-1 は、リクエストが適用されるリージョン (米国東部 (バージニア北部) リージョン) です。

リクエストが成功すると、Macie は members 配列を返します 配列には、リクエストで指定された基準を満たす各アカウントの member オブジェクトが含まれます。そのオブジェクトでは、relationshipStatus フィールドは、指定されたリージョン内のお客様のアカウントと他方のアカウント間の関連付けの現在のステータスを示します。招待ベースの組織のアカウントの場合、指定できる値は以下のとおりです。

  • AccountSuspended — AWS アカウント が停止されています。

  • Created — アカウントを追加しましたが、メンバーシップの招待をそれに送信していません。

  • EmailVerificationFailed — アカウントにメンバーシップの招待を送信しようとしましたが、指定された E メールアドレスがアカウントに対して有効ではありません。

  • EmailVerificationInProgress — アカウントにメンバーシップの招待を送信済みで、Macie がリクエストを処理しています。

  • Enabled — アカウントはメンバーアカウントです。Macie はアカウントに対して有効化されており、お客様はそのアカウントの Macie 管理者です。

  • Invited — アカウントにメンバーシップの招待を送信しましたが、アカウントが招待に応答していません。

  • Paused — アカウントはメンバーアカウントですが、Macie は現在アカウントが停止 (一時停止) されています。

  • RegionDisabled — 現在のリージョンは AWS アカウント で無効です。

  • Removed — アカウントは以前メンバーアカウントでした。ただし、アカウントから関連付けを解除して、メンバーアカウントとしてそれを削除しました。

  • Resigned — アカウントは以前メンバーアカウントでした。ただし、アカウントとの関連付けを解除して、アカウントが組織から脱退しました。

member オブジェクト内の他のフィールドの詳細については、Amazon Macie API リファレンスの「メンバー」を参照してください。