위임된 관리자 추가

다중 계정 지원을 AWS Organizations AWS Audit Manager사용하고 활성화하려는 경우 조직의 구성원 계정을 Audit Manager의 위임 관리자로 지정할 수 있습니다.

둘 AWS 리전이상의 지역에서 Audit Manager를 사용하려면 각 지역에서 위임된 관리자 계정을 별도로 지정해야 합니다. Audit Manager 설정에서는 모든 지역에서 동일한 위임 관리자 계정을 사용해야 합니다.

사전 조건

Audit Manager에서 위임된 관리자의 운영 방식을 정의하는 다음 요소에 유의하세요.

• 귀하의 계정이 조직의 일원이어야 합니다.

• 위임된 관리자를 지정하려면 먼저 조직의 모든 기능을 활성화해야 합니다. 또한 조직의 Security Hub 설정을 구성해야 합니다. 이렇게 하면 Audit Manager가 회원 계정에서 Security Hub 증거를 수집할 수 있습니다.

• 위임된 관리자 계정에는 Audit Manager를 설정할 때 제공한 KMS 키에 대한 액세스 권한이 있어야 합니다.

• Audit Manager에서는 AWS Organizations 관리 계정을 위임된 관리자로 사용할 수 없습니다.

절차

감사 관리자 콘솔, AWS Command Line Interface (AWS CLI) 또는 감사 관리자를 사용하여 위임된 관리자를 API 추가할 수 있습니다.

참고

Audit Manager 설정에 위임된 관리자를 추가한 후에는 관리 계정이 더 이상 Audit Manager에서 추가 평가를 생성할 수 없습니다. 또한 관리 계정에서 생성한 기존 평가에 대한 증거 수집도 중지됩니다. Audit Manager는 조직의 평가를 관리하는 기본 계정인 위임된 관리자 계정에 증거를 수집하여 첨부합니다.

Audit Manager console

Audit Manager 콘솔에 위임된 관리자를 추가하려면

1. 일반 설정 탭에서 위임된 관리자 섹션으로 이동합니다.

2. 위임된 관리자 계정 ID에서 위임된 관리자의 계정 ID를 입력합니다.

3. 위임을 선택합니다.

AWS CLI

위임된 관리자를 추가하려면 AWS CLI

register-organization-admin-account명령을 실행하고 --admin-account-id 매개 변수를 사용하여 위임된 관리자의 계정 ID를 지정합니다.

다음 예제에서는 다음을 대체합니다.placeholder text 자신의 정보로.

aws auditmanager register-organization-admin-account --admin-account-id 111122223333

Audit Manager API

를 사용하여 위임된 관리자를 추가하려면 API

RegisterOrganizationAdminAccount작업을 호출하고 adminAccountId매개 변수를 사용하여 위임된 관리자의 계정 ID를 지정합니다.

자세한 내용은 Audit Manager API 참조에서 이전 링크를 선택하여 자세한 내용을 읽어보십시오. 여기에는 언어별 AWS SDKs 작업 및 매개 변수를 사용하는 방법에 대한 정보가 포함됩니다.

다음 단계

위임된 관리자 계정을 변경하려면 을 참조하십시오. 위임된 관리자 변경

위임된 관리자 계정을 제거하려면 을 참조하십시오. 위임 관리자 제거

추가 리소스

• 조직 생성 및 관리

• 위임된 관리자 및 AWS Organizations 문제 해결