Macie에서 초대 기반 조직 만들기 및 관리 - Amazon Macie
멤버 계정 추가회원 계정에 대한 Macie 이용 정지멤버 계정 제거다른 계정과 연결 삭제

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

Macie에서 초대 기반 조직 만들기 및 관리

Amazon Macie에서 초대 기반 조직을 만들려면 먼저 조직의 Macie 관리자 계정으로 사용할 계정을 정합니다. 그런 다음 해당 계정을 사용하여 회원 계정을 추가합니다. 다른 AWS 계정사람에게 멤버십 초대를 보내고 해당 계정을 현재 Macie 멤버 계정으로 조직에 가입하도록 초대합니다. AWS 리전여러 지역에 조직을 만들려면 다른 계정에서 현재 Macie를 사용 중이거나 사용할 계획이 있는 각 지역에서 멤버십 초대장을 보내십시오.

계정에서 초대를 수락하면 해당 계정은 해당 리전의 Macie 관리자 계정과 연결된 Macie 멤버 계정이 됩니다. 그러면 Macie 관리자 계정으로 해당 리전의 멤버 계정에 대한 Macie 설정, 데이터 및 리소스에 액세스할 수 있습니다.

초대 기반 조직의 Macie 관리자는 멤버 계정에 대한 Amazon Simple Storage Service(S3) 인벤토리 데이터 및 정책 결과를 검토할 수 있습니다. 또한 민감한 데이터 자동 검색을 활성화하고 민감한 데이터 검색 작업을 실행하여 구성원 계정이 소유한 S3 버킷의 민감한 데이터를 탐지할 수 있습니다. 수행할 수 있는 작업의 세부 목록은 Macie 관리자 및 회원 계정 관계(을) 참조하십시오.

기본적으로 Macie는 조직 전체의 관련 데이터 및 리소스에 대한 가시성을 제공합니다. 또한 드릴다운하여 조직의 개별 계정에 대한 데이터와 리소스를 검토할 수도 있습니다. 예를 들어 요약 대시보드를 사용하여 조직의 Amazon S3 보안 상태를 평가하는 경우 계정별로 데이터를 필터링할 수 있습니다. 마찬가지로 예상 사용 비용을 모니터링하는 경우 개별 멤버 계정의 예상 비용 내역에 액세스할 수 있습니다.

관리자 계정과 멤버 계정에 공통으로 적용되는 작업 외에도 조직의 다양한 관리 작업을 중앙에서 수행할 수 있습니다. 이러한 작업을 수행하기 전에 Macie에서 초대 기반 조직을 관리하기 위한 고려 사항 및 권장 사항을 검토하는 것이 좋습니다.

초대 기반 조직에 Macie 회원 계정 추가

초대 기반 조직의 Amazon Macie 관리자는 다음 두 가지 기본 단계를 수행하여 조직에 구성원 계정을 추가합니다.

  1. Macie의 계정 인벤토리에 계정을 추가합니다. 이렇게 하면 계정이 관리자 계정과 연결됩니다.

  2. 계정에 멤버십 초대장을 보냅니다.

다른 계정으로부터 온 초대를 수락하면 사용자 계정이 멤버 계정이 됩니다.

1단계: 계정 추가

계정 인벤토리에 하나 이상의 계정을 추가하려면 Amazon Macie 콘솔 또는 Amazon Macie를 사용할 수 있습니다. API

Console

Amazon Macie 콘솔에서는 한 번에 하나의 계정을 추가하거나 쉼표로 구분된 값 () 파일을 업로드하여 여러 계정을 동시에 추가할 수 있습니다. CSV 콘솔을 사용하여 하나 이상의 계정을 추가하려면 다음 단계를 따릅니다.

하나의 계정을 추가하는 방법

  1. 에서 Amazon Macie 콘솔을 엽니다. https://console.aws.amazon.com/macie/

  2. 페이지 오른쪽 상단의 AWS 리전 선택기를 사용하여 계정을 추가할 지역을 선택합니다.

  3. 탐색 창에서 Accounts(계정)를 선택합니다. 계정 페이지가 열리고 현재 계정과 연결된 계정 테이블이 표시됩니다.

  4. [Add accounts]를 선택합니다.

  5. 계정 세부 정보 입력 섹션에서 계정 추가를 선택합니다. 뒤이어 다음과 같이 하십시오.

    • 계정 ID에 AWS 계정 추가할 12자리 계정 ID를 입력합니다.

    • 이메일 주소에 AWS 계정 추가할 이메일 주소를 입력합니다.

  6. 추가를 선택합니다.

  7. 페이지 하단에서 다음(Next)을 선택합니다.

Macie가 계정 인벤토리에 계정을 추가합니다. 계정 유형은 초대이며, 상태는 생성됨입니다. 계정을 추가하려는 각 리전마다 앞의 단계를 반복합니다.

여러 계정을 추가하는 방법

  1. 텍스트 편집기를 사용하여 다음과 같이 CSV 파일을 생성합니다.

    1. 파일의 첫 번째 줄에 Account ID,Email 헤더를 추가합니다.

    2. 각 계정에 대해 AWS 계정 추가할 12자리 계정 ID와 계정의 이메일 주소가 포함된 새 줄을 생성합니다. 항목을 쉼표로 구분합니다. 예: 111111111111,janedoe@example.com

      이메일 주소는 AWS 계정와 연결된 이메일 주소와 일치해야 합니다.

    3. 세 개의 계정에 대한 필수 헤더와 정보가 포함된 다음 예시와 같이 파일 내용의 형식이 지정되었는지 확인합니다.

      Account ID,Email
111111111111,janedoe@example.com
222222222222,jorgesouza@example.com
333333333333,lijuan@example.com

    4. 파일을 컴퓨터에 저장합니다.

  2. 에서 Amazon Macie 콘솔을 엽니다. https://console.aws.amazon.com/macie/

  3. 페이지 오른쪽 상단의 AWS 리전 선택기를 사용하여 계정을 추가할 지역을 선택합니다.

  4. 탐색 창에서 Accounts(계정)를 선택합니다. 계정 페이지가 열리고 현재 계정과 연결된 계정 테이블이 표시됩니다.

  5. [Add accounts]를 선택합니다.

  6. 계정 세부 정보 입력 섹션에서 목록 업로드 (CSV) 를 선택합니다.

  7. 찾아보기를 선택한 다음 1단계에서 만든 CSV 파일을 선택합니다.

  8. [Add accounts]를 선택합니다.

  9. 페이지 하단에서 다음(Next)을 선택합니다.

Macie의 계정 인벤토리에 계정을 추가합니다. 유형은 초대이며 상태는 생성됨으로 표시됩니다. 계정을 추가하려는 각 8개 리전마다 앞의 3단계를 반복합니다.

API

프로그래밍 방식으로 하나 이상의 계정을 추가하려면 Amazon API Macie의 CreateMember작업을 사용하십시오. 요청을 제출할 때 지원되는 매개변수를 사용하여 추가할 각 AWS 계정 계정의 12자리 계정 ID와 이메일 주소를 지정하십시오. 또한 요청이 적용되는 리전을 지정합니다. 다른 리전에 계정을 추가하려면 각 리전에서 요청을 제출합니다.

AWS Command Line Interface (AWS CLI)를 사용하여 계정을 추가하려면 create-member 명령을 실행합니다. region 파라미터를 사용하여 계정을 추가할 리전을 지정합니다. account 파라미터를 사용하여 추가할 각 AWS 계정 의 계정 ID와 이메일 주소를 지정합니다. 예:

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"111111111111\",\"email\":\"janedoe@example.com\"}

위치 us-east-1 는 계정을 추가할 지역 (미국 동부 (버지니아 북부) 지역) 이고 account 매개변수는 계정 ID를 지정합니다 (111111111111) 및 이메일 주소 (janedoe@example.com추가할 계정의)

요청이 성공하면 Macie는 상태가 Created인 계정 인벤토리에 각 계정을 추가하고 다음과 비슷한 결과를 받게 됩니다.

{
    "arn": "arn:aws:macie2:us-east-1:123456789012:member/111111111111"
}

계정과 추가한 계정 간의 연결을 위해 생성된 리소스의 Amazon 리소스 이름 (ARN) arn 은 어디에 있습니까? 이 예에서 123456789012(은)는 연결을 생성한 계정의 계정 ID이고, 111111111111(은)는 추가된 계정의 계정 ID입니다.

2단계: 계정에 멤버십 초대장 보내기

계정 인벤토리에 계정을 추가한 후 해당 계정을 Macie 멤버 계정으로 조직에 가입하도록 초대할 수 있습니다. 이렇게 하려면 해당 계정으로 멤버십 초대장을 보내야 합니다. 초대를 보내면 계정에 Macie가 활성화된 경우 수신자 계정에 대한 계정 배지 및 알림이 Amazon Macie 콘솔에 표시됩니다. 또한 Macie는 해당 계정에 대한 AWS Health 이벤트를 생성합니다.

Amazon Macie 콘솔을 사용하는지 아니면 API 초대를 보낼지에 따라 Macie는 계정을 추가할 때 수신자 계정에 지정한 이메일 주소로도 초대장을 보냅니다. 이메일 메시지에는 해당 계정의 Macie 관리자가 되고 싶다는 메시지가 표시되며 여기에는 사용자 AWS 계정 와 수신자의 AWS 계정에 대한 계정 ID가 포함되어 있습니다. 또한 초대장에 액세스하는 방법도 설명되어 있습니다. 선택 사항으로 메시지에 사용자 지정 텍스트를 추가할 수 있습니다.

하나 이상의 계정에 멤버십 초대를 보내려면 Amazon Macie 콘솔 또는 Amazon Macie를 사용할 수 있습니다. API

Console

Amazon Macie 콘솔을 사용하여 멤버십 초대장을 보내려면 다음 단계를 따르십시오.

멤버십 초대장을 보내는 방법

  1. 에서 Amazon Macie 콘솔을 엽니다. https://console.aws.amazon.com/macie/

  2. 페이지 오른쪽 상단의 AWS 리전 선택기를 사용하여 초대를 보낼 지역을 선택합니다.

  3. 탐색 창에서 Accounts(계정)를 선택합니다. 계정 페이지가 열리고 현재 계정과 연결된 계정 테이블이 표시됩니다.

  4. 기존 계정 테이블에서 초대를 보내려는 각 계정의 확인란을 선택합니다.

    작은 정보

    표를 필터링하여 추가한 계정과 아직 초대를 보내지 않은 계정을 더 쉽게 구분할 수 있습니다. 이렇게 하려면 테이블 위의 필터 상자에 커서를 놓고 상태를 선택합니다. 그런 다음 상태 = 생성됨을 선택합니다.

  5. 작업 메뉴에서 초대를 선택합니다.

  6. (선택 사항) 메시지 상자에서 초대장이 포함된 이메일 메시지에 기재할 사용자 지정 텍스트를 입력합니다. 텍스트에는 영숫자 80자까지 입력할 수 있습니다.

  7. [Invite]를 선택합니다.

초대장을 추가로 AWS 리전보내려면 각 추가 지역에서 이전 단계를 반복하세요.

초대장을 보내면 계정 인벤토리에 수신자 계정 상태가 이메일 확인 진행 중으로 변경됩니다. Macie가 계정의 이메일 주소를 확인하면 이후 계정 상태가 초대됨으로 변경됩니다. Macie가 주소를 확인하지 않으면 계정 상태가 이메일 확인 실패로 변경됩니다. 이 경우 계정 소유자에게 문의하여 올바른 이메일 주소를 확인합니다. 그런 다음 계정 간 연결을 삭제하고 다시 계정을 추가한 다음 다시 초대장을 보냅니다.

수신자가 초대를 수락하면 계정 인벤토리에서 수신자 계정 상태가 활성화됨으로 변경됩니다. 수신자가 초대를 거절하면 수신자의 계정은 내 계정에서 분리되고 계정 인벤토리에서 제거됩니다.

API

프로그래밍 방식으로 초대를 보내려면 Amazon CreateInvitationsAPIMacie의 작업을 사용하십시오. 요청을 제출할 때 지원되는 매개변수를 사용하여 초대를 AWS 계정 보낼 각 계정의 12자리 계정 ID를 지정하십시오. 계정 ID는 계정 인벤토리에 있는 계정의 계정 ID와 일치해야 합니다. 그렇지 않으면 오류가 발생합니다. 또한 초대장을 보낼 리전을 지정합니다. 추가 지역에 초대장을 보내려면 각 리전에서 이전 단계를 반복합니다.

요청에서 초대를 이메일 메시지로 보낼지 및 해당 메시지에 사용자 지정 텍스트를 기재할지 지정할 수 있습니다. 이메일 메시지를 보내도록 선택하면 Macie는 계정 인벤토리에 계정을 추가할 때 지정한 이메일 주소로 초대장을 보냅니다. 이메일 메시지로 초대장을 보내려면 disableEmailNotification 파라미터를 생략하거나 파라미터 값을 false로 설정합니다. (기본값은 false입니다.) 메시지에 사용자 지정 텍스트를 추가하려면 message 파라미터를 사용하여 추가할 텍스트를 지정합니다. 텍스트에는 영숫자 80자까지 입력할 수 있습니다.

를 사용하여 초대를 보내려면 create-invitations 명령을 실행합니다. AWS CLI region 파라미터를 사용하여 초대장을 보낼 리전을 지정합니다. account-ids 파라미터를 사용하여 초대장을 보낼 각 AWS 계정 의 계정 ID를 지정합니다. 예:

C:\> aws macie2 create-invitations --region us-east-1 --account-ids=[\"111111111111\",\"222222222222\",\"333333333333\"]

위치 us-east-1 는 초대를 보낼 지역 (미국 동부 (버지니아 북부) 지역) 이고 account-ids 매개 변수는 초대를 보낼 계정 IDs 3개를 지정합니다. 이메일 메시지로도 초대장을 보내려면 no-disable-email-notification 파라미터를 포함하고 선택적으로 message 파라미터를 포함시켜 메시지에 추가할 사용자 지정 텍스트를 지정합니다.

초대장을 보내고 나면 각 수신자 계정의 상태가 EmailVerificationInProgress로 변경됩니다. Macie가 계정의 이메일 주소를 확인하면 이후 계정 상태가 Invited으로 변경됩니다. Macie가 주소를 확인하지 않으면 계정 상태가 EmailVerificationFailed로 변경됩니다. 이 경우 계정 소유자에게 문의하여 올바른 주소를 확인합니다. 그런 다음 계정 간 연결을 삭제하고 다시 계정을 추가한 다음 다시 초대장을 보냅니다.

수신자가 초대를 수락하면 계정 인벤토리에서 수신자 계정 상태가 Enabled으로 변경됩니다. 수신자가 초대를 거절하면 수신자의 계정은 내 계정에서 분리되고 계정 인벤토리에서 제거됩니다.

초대 기반 조직의 구성원 계정에 대한 Macie의 일시 중지

조직의 Amazon Macie 관리자는 조직의 특정 AWS 리전 개별 구성원 계정에서 Macie를 일시 중단할 수 있습니다. 단, 멤버 계정을 일시 중지한 후에는 해당 멤버 계정에 대해 Macie를 다시 활성화할 수 없습니다. 이후에는 해당 계정의 사용자만 계정에 대해 Macie를 다시 활성화할 수 있습니다.

멤버 계정에 대해 Macie를 정지하는 경우:

  • Macie는 해당 리전에 있는 계정의 Amazon S3 데이터 액세스 권한을 상실하고, 해당 메타데이터 제공을 중단합니다.

  • Macie는 리전에서 계정에 대한 모든 활동을 중지합니다. 여기에는 보안 및 액세스 제어를 위한 S3 버킷 모니터링, 민감한 데이터 자동 검색 수행, 현재 진행 중인 민감한 데이터 검색 작업 실행 등이 포함됩니다.

  • Macie는 리전 내 계정에서 생성한 모든 민감한 데이터 검색 작업을 취소합니다. 취소된 작업은 다시 시작하거나 재개할 수 없습니다. 멤버 계정이 소유한 데이터를 분석하기 위해 작업을 생성한 경우 Macie는 해당 작업을 취소하지 않습니다. 대신 작업은 계정에서 소유한 리소스를 건너뜁니다.

계정이 일시 중지되는 동안 Macie는 해당 리전의 계정에 대한 Macie 세션 식별자, 설정 및 리소스를 유지합니다. 예를 들어 계정의 검색 결과는 그대로 유지되며 최대 90일 동안 영향을 받지 않습니다. 해당 리전에서 계정에 대해 Macie가 일시 중지된 동안에는 해당 리전에서 Macie 사용에 대해 계정에 요금이 청구되지 않습니다.

초대 기반 조직의 멤버 계정에 대해 Macie를 일시 중지하는 방법

초대 기반 조직의 멤버 계정에 대해 Macie를 일시 중지하려면 Amazon Macie 콘솔 또는 Amazon Macie를 사용할 수 있습니다. API

Console

Amazon Macie 콘솔을 사용하여 멤버 계정의 Macie를 일시 중지하려면 다음 단계를 수행합니다.

멤버 계정에서 Macie를 일시 중지하는 방법

  1. 에서 Amazon Macie 콘솔을 엽니다. https://console.aws.amazon.com/macie/

  2. 페이지 오른쪽 상단의 AWS 리전 선택기를 사용하여 회원 계정에 대해 Macie를 일시 중단하려는 지역을 선택합니다.

  3. 탐색 창에서 Accounts(계정)를 선택합니다. 계정 페이지가 열리고 현재 계정과 연결된 계정 테이블이 표시됩니다.

  4. 기존 계정 테이블에서 일시 중지하려는 계정의 확인란을 선택합니다.

  5. 작업 메뉴에서 Macie 일시 중지를 선택합니다.

  6. 선택한 계정에 대해 Macie 일시 중지를 확인합니다.

일시 중지를 확인하면 계정 인벤토리에서 계정 상태가 중지됨(일시 중지됨)으로 변경됩니다.

Macie 계정을 이용 정지하려는 각 리전마다 앞의 단계를 반복합니다.

API

프로그래밍 방식으로 회원 계정에 대해 Macie를 일시 중지하려면 Amazon Macie의 UpdateMemberSession작업을 사용하십시오. API 요청을 제출할 때 id 매개 변수를 사용하여 Macie를 일시 중지하려는 12자리 계정 ID를 지정하십시오. AWS 계정 status 파라미터의 경우 Macie 계정의 새 상태를 PAUSED로 지정합니다. 또한 요청이 적용되는 리전을 지정합니다. 추가로 다른 리전에서 Macie를 일시 중지하려면 각 리전에 요청을 제출합니다.

회원 계정의 계정 ID를 검색하려면 Amazon API Macie의 ListMembers작업을 사용할 수 있습니다. 이렇게 하려면 요청에 onlyAssociated 파라미터를 포함하여 결과를 필터링하는 것을 고려해 보십시오. 이 파라미터의 값을 true로 설정하면 Macie는 현재 관리자 계정의 멤버 계정인 계정에 대한 세부 정보만 제공하는 members 배열을 반환합니다.

를 사용하여 멤버 계정의 Macie를 일시 AWS CLI중지하려면 명령을 실행합니다. update-member-session region 파라미터를 사용하여 Macie를 일시 중지할 리전을 지정하고 id 파라미터를 사용하여 Macie를 일시 중지할 계정의 계정 ID를 지정합니다. status 파라미터에서 PAUSED를 지정합니다. 예:

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

위치 us-east-1 는 Macie를 일시 중단할 지역 (미국 동부 (버지니아 북부) 지역),123456789012 는 Macie를 정지할 계정의 계정 PAUSED ID이고 계정의 Macie의 새 상태입니다.

요청이 성공하면 Macie는 빈 응답을 반환하고 지정된 계정의 상태는 계정 인벤토리에서 Paused로 변경됩니다.

초대 기반 조직에서 Macie 회원 계정 제거

Amazon Macie 관리자는 조직에서 멤버 계정을 제거할 수 있습니다. Macie 관리자 계정에서 계정 연결을 해제하면 됩니다.

멤버 계정을 제거해도 Macie는 해당 계정에서 계속 활성화되어 있으며 계정 인벤토리에 계속 표시됩니다. 이전의 마스터 계정은 독립형 Macie 계정이 됩니다. 계정을 제거해도 Macie는 계정 소유자에게 알림을 보내지 않습니다. 따라서 계정 소유자에게 연락하여 계정의 설정 및 리소스 관리하도록 하는 것이 좋습니다.

멤버 계정을 제거하면 해당 계정의 모든 Macie 설정, 리소스 및 데이터에 액세스할 수 없게 됩니다. 여기에는 계정이 소유한 S3 버킷에 대한 정책 결과 및 메타데이터도 포함됩니다. 또한 더 이상 Macie를 사용하여 계정이 소유하고 있는 S3 버킷의 민감한 데이터를 검색할 수 없습니다. 이를 위해 민감한 데이터 검색 작업을 이미 생성한 경우 해당 작업은 계정이 소유한 버킷을 건너뛰게 됩니다. 계정에 대해 민감한 데이터 자동 검색을 활성화한 경우 계정 및 계정 모두 계정 자동 검색을 수행하는 동안 Macie가 생성하고 직접 제공한 통계 데이터, 인벤토리 데이터 및 기타 정보에 액세스할 수 없게 됩니다.

멤버 계정을 제거한 후에는 해당 계정으로 새 초대장을 보내 조직에 다시 추가할 수 있습니다. 계정이 새 초대를 수락하고 30일 이내에 계정에 대한 민감한 데이터 자동 검색을 활성화하면 계정에 대한 자동 검색을 수행하는 동안 Macie가 이전에 생성하여 직접 제공한 데이터 및 정보에도 다시 액세스할 수 있습니다.

회원 계정을 제거했다가 다시 추가할 계획이 없는 경우 계정 인벤토리에서 완전히 제거할 수 있습니다. 자세한 방법은 다른 계정과 연결 삭제(을)를 참조하세요.

초대 기반 조직에서 멤버 계정을 제거하는 방법

조직에서 구성원 계정을 제거하려면 Amazon Macie 콘솔 또는 Amazon Macie를 사용할 수 있습니다. API

Console

Amazon Macie 콘솔을 사용하여 멤버 계정을 제거하려면 다음 단계를 수행합니다.

멤버 계정 제거

  1. 에서 Amazon Macie 콘솔을 엽니다. https://console.aws.amazon.com/macie/

  2. 페이지 오른쪽 상단의 AWS 리전 선택기를 사용하여 회원 계정을 제거하려는 지역을 선택합니다.

  3. 탐색 창에서 Accounts(계정)를 선택합니다. 계정 페이지가 열리고 현재 계정과 연결된 계정 테이블이 표시됩니다.

  4. 기존 계정 테이블에서 제거하려는 계정의 확인란을 선택합니다.

  5. 작업 메뉴에서 계정 연결 해제를 선택합니다.

  6. 선택한 계정을 멤버 계정에서 제거할 것인지 확인합니다.

선택을 확인하면 계정 인벤토리에서 계정 상태가 제거됨(연결 해제됨)으로 변경됩니다.

멤버 계정을 제거할 추가적인 각 리전마다 이전 단계를 반복합니다.

API

프로그래밍 방식으로 회원 계정을 제거하려면 Amazon API Macie의 DisassociateMember작업을 사용하십시오. 요청을 제출할 때 id 매개 변수를 사용하여 제거할 회원 계정의 12자리 AWS 계정 ID를 지정합니다. 또한 요청이 적용되는 리전을 지정합니다. 다른 리전에 계정을 삭제하려면 각 리전에서 요청을 제출합니다.

제거할 계정의 계정 ID를 검색하려면 Amazon API Macie의 ListMembers작업을 사용할 수 있습니다. 이렇게 하려면 요청에 onlyAssociated 파라미터를 포함하여 결과를 필터링하는 것을 고려해 보십시오. 이 파라미터의 값을 true로 설정하면 Macie는 현재 사용자 계정의 멤버 계정인 계정에 대한 세부 정보만 제공하는 members 배열을 반환합니다.

를 사용하여 멤버 계정을 제거하려면 disassociate-member 명령을 실행합니다. AWS CLIregion 파라미터를 사용하여 계정을 제거할 리전을 지정합니다. id 파라미터를 사용하여 계정을 제거할 계정 ID를 지정합니다. 예:

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

위치 us-east-1 는 계정을 제거할 지역 (미국 동부 (버지니아 북부) 지역) 이며 123456789012 제거할 계정의 계정 ID입니다.

요청이 성공하면 Macie는 빈 응답을 반환하고 지정된 계정의 상태는 계정 인벤토리에서 Removed로 변경됩니다.

다른 계정과 연결 삭제

Amazon Macie의 계정 인벤토리에 계정을 추가한 후 사용자 계정과 다른 계정 간의 연결을 삭제할 수 있습니다. 다음을 제외하고 인벤토리의 모든 계정에 대해 이 작업을 수행할 수 있습니다.

  • 사용자 조직의 일부인 AWS Organizations계정입니다. 이러한 유형의 연결은 Macie를 통해 AWS Organizations 제어되지 않습니다.

  • 조직에 가입하라는 Macie 멤버십 초대장을 수락한 멤버 계정입니다. 이러한 경우에는 먼저 멤버 계정을 제거해야 연결을 삭제할 수 있습니다.

연결을 삭제하면 Macie는 계정 인벤토리에서 해당 계정을 제거합니다. 이후에 연결을 복원하려면 완전히 새 계정인 것처럼 계정을 다시 추가해야 합니다.

다른 계정과 연결을 삭제하는 방법

사용자 계정과 다른 계정 간의 연결을 삭제하려면 Amazon Macie 콘솔 또는 Amazon Macie를 사용할 수 있습니다. API

Console

Amazon Macie 콘솔을 사용하여 다른 계정과의 연결을 삭제하려면 다음 단계를 수행합니다.

연결을 삭제하려면

  1. 에서 Amazon Macie 콘솔을 엽니다. https://console.aws.amazon.com/macie/

  2. 페이지 오른쪽 상단의 AWS 리전 선택기를 사용하여 연결을 삭제하려는 지역을 선택합니다.

  3. 탐색 창에서 Accounts(계정)를 선택합니다. 계정 페이지가 열리고 현재 계정과 연결된 계정 테이블이 표시됩니다.

  4. 기존 계정 테이블에서 연결을 삭제하려는 계정의 확인란을 선택합니다.

  5. [Actions] 메뉴에서 [Delete]를 선택합니다.

  6. 선택한 연결을 삭제할 것인지 확인합니다.

연결을 삭제하려는 각 추가 리전마다 앞의 단계를 반복합니다.

API

프로그래밍 방식으로 다른 계정과의 연결을 삭제하려면 Amazon DeleteMemberAPIMacie의 작업을 사용하십시오. 요청을 제출할 때 id 파라미터를 사용하여 연결을 삭제할 12자리 계정 ID를 지정하십시오. AWS 계정 또한 요청이 적용되는 리전을 지정합니다. 추가로 다른 리전에서 연결을 삭제하려면 각 리전에 요청을 제출합니다.

계정의 계정 ID를 검색하려면 Amazon API Macie의 ListMembers작업을 사용할 수 있습니다. 이 경우 요청에 onlyAssociated 파라미터를 포함하고 파라미터 값을 false로 설정합니다. 작업이 성공하면 Macie는 현재 멤버 계정이 아닌 계정을 포함하여 내 계정에 연결된 모든 계정에 대한 세부 정보를 제공하는 members 배열을 반환합니다.

를 사용하여 다른 계정과의 연결을 삭제하려면 delete-member 명령을 실행합니다. AWS CLIregion 파라미터를 사용하여 Macie를 삭제할 리전을 지정하고 id 파라미터를 사용하여 Macie를 연결을 삭제할 계정의 계정 ID를 지정합니다. 예:

C:\> aws macie2 delete-member --region us-east-1 --id 123456789012

위치 us-east-1 는 다른 계정과의 연결을 삭제할 지역 (미국 동부 (버지니아 북부) 지역) 이며 123456789012 계정의 계정 ID입니다.

요청이 성공하면 Macie는 빈 응답을 반환하고 내 계정과 다른 계정 간 연결이 삭제됩니다. 이전에 연결된 계정은 계정 인벤토리에서 제거됩니다.