기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
위임된 관리자 변경
에서 위임된 관리자를 변경하는 과정은 AWS Audit Manager 2단계로 이루어집니다. 먼저 현재 위임된 관리자 계정을 제거해야 합니다. 그런 다음 새 계정을 위임된 관리자로 추가할 수 있습니다.
위임된 관리자를 변경하려면 이 페이지의 단계를 따르세요.
사전 조건
현재 계정을 제거하기 전
현재 위임된 관리자 계정을 제거하기 전에 다음 고려 사항을 염두에 두십시오.
-
증거 찾기 정리 작업 - 현재 위임된 관리자 (계정 A) 가 증거 찾기를 활성화한 경우, 계정 B를 새 위임 관리자로 할당하기 전에 정리 작업을 수행해야 합니다.
관리 계정을 사용하여 계정 A를 제거하기 전에 계정 A가 Audit Manager에 로그인하고 증거 찾기를 비활성화했는지 확인하십시오. 증거 찾기를 비활성화하면 증거 찾기가 활성화되었을 때 계정에 생성된 이벤트 데이터 저장소가 자동으로 삭제됩니다.
이 작업이 완료되지 않은 경우 이벤트 데이터 저장소는 계정 A에 그대로 남아 있습니다. 이 경우 원래 위임된 관리자가 CloudTrail Lake를 사용하여 이벤트 데이터 저장소를 수동으로 삭제하는 것이 좋습니다.
이 정리 작업은 이벤트 데이터 저장소가 여러 개 생성되지 않도록 하는 데 필요합니다. Audit Manager는 위임된 관리자 계정을 제거하거나 변경한 후 사용하지 않는 이벤트 데이터 저장소를 무시합니다. 하지만 사용하지 않는 이벤트 데이터 저장소를 삭제하지 않으면 이벤트 데이터 저장소에 Lake에서 계속 스토리지 비용이 발생합니다. CloudTrail
-
데이터 삭제 - Audit Manager의 위임된 관리자 계정을 제거해도 해당 계정의 데이터는 삭제되지 않습니다. 위임된 관리자 계정의 자원 데이터를 삭제하려면 계정을 제거하기 전에 해당 작업을 별도로 수행해야 합니다. 어느 쪽이든 Audit Manager 콘솔에서 이 작업을 수행할 수 있습니다. 또는 Audit Manager에서 제공하는 삭제 API 작업 중 하나를 사용할 수 있습니다. 사용 가능한 삭제 작업 목록은 Audit Manager 데이터 삭제를 참조하세요.
현재 Audit Manager는 위임된 특정 관리자의 증거를 삭제하는 옵션을 제공하지 않습니다. 대신 관리 계정이 Audit Manager의 등록을 취소하면 등록 취소 시 현재 위임된 관리자 계정을 정리합니다.
새 계정을 추가하기 전
새 위임된 관리자 계정을 추가하기 전에 다음 고려 사항을 염두에 두십시오.
-
새 계정은 조직의 일부여야 합니다.
-
새 위임된 관리자를 지정하기 전에 조직의 모든 기능을 활성화해야 합니다. 또한 조직의 Security Hub 설정을 구성해야 합니다. 이렇게 하면 Audit Manager가 회원 계정에서 Security Hub 증거를 수집할 수 있습니다.
-
위임된 관리자 계정에는 Audit Manager를 설정할 때 제공한 KMS 키에 대한 액세스 권한이 있어야 합니다.
-
Audit Manager에서는 AWS Organizations 관리 계정을 위임된 관리자로 사용할 수 없습니다.
절차
감사 관리자 콘솔, AWS Command Line Interface (AWS CLI) 또는 감사 관리자를 사용하여 위임된 관리자를 API 변경할 수 있습니다.
주의
위임된 관리자를 변경해도 이전의 위임된 관리자 계정으로 이전에 수집한 증거에 계속 액세스할 수 있습니다. 하지만 Audit Manager는 이전의 위임된 관리자 계정에 대한 증거 수집 및 첨부를 중단합니다.
다음 단계
위임된 관리자 계정을 제거하려면 을 참조하십시오. 위임 관리자 제거
추가 리소스
