翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
招待によるアカウントの管理
複数の AWS Security Hub アカウントを、Security Hub を AWS Organizations と統合するか、またはメンバーシップの招待を手動で送信して承諾することで一元的に管理できます。スタンドアロンアカウントをお持ちの場合、または Organizations と統合していない場合は、手動プロセスを使用する必要があります。手動によるアカウント管理では、Security Hub 管理者がアカウントをメンバーに招待します。管理者とメンバーの関係は、候補となるメンバーが招待を承諾したときに確立されます。Security Hub の管理者アカウントは、最大 1,000 件の招待ベースのメンバーアカウントに対応する Security Hub を管理できます。
ヒント
Security Hub で招待ベースの組織を作成する場合は、代わりに後で AWS Organizations の使用に移行できます。メンバーアカウントが複数ある場合は、AWS Organizations を介してアカウントを管理することをお勧めします。
手動による招待プロセスで招待したアカウントについては、検出結果やその他のデータのクロスリージョン集約を使用できます。ただし、手動による招待プロセスを使用する場合は、Security Hub の設定をメンバーアカウントおよび AWS リージョンごとに個別に設定する必要があります。
また、自分の組織に属していないアカウントについては、手動による招待ベースのプロセスを使用する必要があります。たとえば、組織にテストアカウントを含めない場合もあります。あるいは、複数の組織のアカウントを 1 つの Security Hub 管理者アカウントに統合することもあります。Security Hub 管理者アカウントは、他の組織に属するアカウントに招待を送信する必要があります。
Security Hub コンソールの [設定] ページでは、招待によって追加されたアカウントが [招待アカウント] タブに表示されます。Security Hub の中央設定を使用しているが、組織外のアカウントも招待している場合は、このタブで招待ベースのアカウントの検出結果を確認できます。ただし、Security Hub 管理者は、設定ポリシーを使用して複数のリージョンに招待ベースのアカウントを設定することはできません。
このセクションのトピックでは、招待を使用してメンバーアカウントを管理する方法について説明します。
トピック
