새 조직 계정을 구성원 계정으로 활성화할 수 있습니다.

Detective 관리자 계정은 조직 동작 그래프에서 새 조직 계정을 멤버 계정으로 자동 활성화화도록 Detective를 구성할 수 있습니다.

조직에 새 계정을 추가하면 해당 계정이 계정 관리 페이지의 목록에 추가됩니다. 조직 계정의 경우 유형은 조직별입니다.

기본적으로 새 조직 계정은 멤버 계정으로 활성화되지 않습니다. 해당 멤버의 상태는 멤버가 아님입니다.

조직 계정을 자동으로 활성화하도록 선택하면 Detective는 새 계정이 조직에 추가될 때 새 계정을 멤버 계정으로 활성화하기 시작합니다. Detective는 아직 활성화되지 않은 기존 조직 계정을 활성화하지 않습니다.

Detective는 행동 그래프의 최대 구성원 계정 수가 1,200개인 경우에만 조직 계정을 구성원 계정으로 활성화할 수 있습니다. 동작 그래프에 이미 1,200개의 멤버 계정이 있는 경우 새 계정을 활성화할 수 없습니다.

새 조직 계정 자동 활성화(콘솔)

계정 관리 페이지의 새 조직 계정 자동 활성화 설정은 조직에 계정을 추가할 때 계정을 자동으로 활성화할지 여부를 결정합니다.

새 조직 계정을 멤버 계정으로 자동 활성화

1. https://console.aws.amazon.com/detective/에서 Amazon Detective 콘솔을 엽니다.

2. Detective 탐색 창에서 계정 관리를 선택합니다.

3. 새 조직 계정 자동 활성화 상태로 전환합니다.

새 조직 계정을 자동으로 활성화하기 (DetectiveAPI,) AWS CLI

관리자 계정은 Detective API 또는 를 사용하여 새 조직 계정을 구성원 계정으로 자동 활성화할지 여부를 결정할 수 있습니다. AWS Command Line Interface

구성을 보고 관리하려면 동작 ARN 그래프를 제공해야 합니다. 이를 ARN 구하려면 ListGraphs작업을 사용하십시오.

조직 계정 자동 활성화를 위한 현재 구성 보기

• DetectiveAPI: 작전을 사용하세요. DescribeOrganizationConfiguration

  응답에서 새 조직 계정이 자동 활성화되면 AutoEnable은 true입니다.

• AWS CLI: 명령줄에서 describe-organization-configuration 명령을 실행합니다.

  aws detective describe-organization-configuration --graph-arn <behavior graph ARN>

  예

  aws detective describe-organization-configuration --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234

새 조직 계정 자동 활성화

• DetectiveAPI: 작전을 사용하세요. UpdateOrganizationConfiguration 새 조직 계정을 자동 활성화하려면 AutoEnable을 true로 설정합니다.

• AWS CLI: 명령줄에서 update-organization-configuration 명령을 실행합니다.

  aws detective update-organization-configuration --graph-arn <behavior graph ARN> --auto-enable | --no-auto-enable

  예

  aws detective update-organization-configuration --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234 --auto-enable