기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
구성원 계정 추가 및 초대
사용자 계정은 초대를 수락하는 계정의 AWS Security Hub 관리자가 됩니다.
다른 계정으로부터 온 초대를 수락하면 사용자 계정이 구성원 계정이 되고 해당 계정이 귀하의 관리자가 됩니다.
사용자 계정이 관리자 계정인 경우, 구성원 계정이 되기 위한 초대를 수락할 수 없습니다.
구성원 계정 추가는 다음과 같은 단계로 구성됩니다.
-
관리자 계정이 멤버 계정 목록에 멤버 계정을 추가합니다.
-
관리자 계정이 멤버 계정에 초대를 보냅니다.
-
구성원 계정이 초대를 수락합니다.
구성원 계정 추가
Security Hub 콘솔에서 구성원 계정 목록에 계정을 추가할 수 있습니다. Security Hub 콘솔에서 계정을 개별적으로 선택하거나 계정 정보가 포함된 .csv
파일을 업로드할 수 있습니다.
계정마다 계정 ID와 이메일 주소를 제공해야 합니다. 이메일 주소는 계정의 보안 문제에 대해 문의할 수 있는 이메일 주소여야 합니다. 이 이메일 주소는 계정 인증에 사용되지 않습니다.
원하는 방법을 선택하고 단계에 따라 구성원 계정을 추가하세요.
- Security Hub console
-
구성원 계정 목록에 계정을 추가하려면
https://console.aws.amazon.com/securityhub/ 에서 AWS Security Hub 콘솔을 엽니다.
관리자 계정의 보안 인증을 사용하여 로그인합니다.
-
왼쪽 창에서 설정을 선택합니다.
-
설정 페이지에서 계정을 선택하고 계정 추가를 선택합니다. 그런 다음에는 계정을 개별적으로 추가하거나 계정 목록이 포함된 .csv
파일을 업로드할 수 있습니다.
-
이 계정을 선택하려면 다음 중 하나를 수행하십시오.
-
개별로 계정을 추가하려면 계정 입력에서 추가할 계정의 계정 ID 및 이메일 주소를 입력하고 추가를 선택합니다.
각 계정마다 이 절차를 반복합니다.
-
쉼표로 구분된 값(.csv) 파일을 사용하여 복수 계정을 추가하려면 먼저 파일을 생성해야 합니다. 파일에는 추가할 각 계정의 계정 ID와 이메일 주소가 포함되어야 합니다.
.csv
목록에는 계정이 한 줄에 하나씩 표시되어야 합니다. .csv
파일의 첫 번째 줄에는 헤더가 포함되어야 합니다. 헤더에서 첫 번째 열은 Account ID
이고, 두 번째 열은 Email
입니다.
이어지는 각 줄에는 추가하려는 계정에 대한 계정 ID 및 유효한 이메일 주소가 포함되어야 합니다.
다음은 텍스트 편집기에서 보는 .csv
파일의 예입니다.
Account ID,Email
111111111111,user@example.com
스프레드시트 프로그램에서는 필드가 별도의 열에 표시됩니다. 기본 형식은 여전히 쉼표로 구분됩니다. 계정 ID의 형식은 소수점이 없는 숫자로 지정해야 합니다. 예를 들어, 계정 ID 444455556666은 444455556666.0으로 형식을 지정할 수 없습니다. 또한, 숫자 형식으로 인해 계정 ID에서 앞에 오는 0이 제거되지 않도록 해야 합니다.
파일을 선택하려면 콘솔에서 목록 업로드(.csv)를 선택합니다. 그런 다음 찾아보기를 선택합니다.
파일을 선택한 후 계정 추가를 선택합니다.
-
계정 추가를 완료한 후 추가할 계정에서 다음을 선택합니다.
- Security Hub API
-
구성원 계정 목록에 계정을 추가하려면
관리자 계정에서 CreateMembers
API를 호출합니다. 추가할 각 멤버 계정에 대해 AWS 계정 ID를 제공해야 합니다.
- AWS CLI
-
구성원 계정 목록에 계정을 추가하려면
관리자 계정에서 create-members
명령을 실행합니다. 추가할 각 회원 계정에 대해 AWS 계정 ID를 제공해야 합니다.
aws securityhub create-members --account-details '[{"AccountId": "<accountID1>
"}]'
예
aws securityhub create-members --account-details '[{"AccountId": "123456789111"}, {"AccountId": "123456789222"}]'
구성원 계정 초대
구성원 계정을 추가한 후 구성원 계정에 초대를 전송합니다. 관리자와의 연결이 해제된 계정에 초대를 다시 보낼 수도 있습니다.
- Security Hub console
-
예비 구성원 계정을 초대하려면
https://console.aws.amazon.com/securityhub/ 에서 AWS Security Hub 콘솔을 엽니다.
관리자 계정의 보안 인증을 사용하여 로그인합니다.
-
탐색 창에서 Settings(설정)를 선택한 다음 Accounts(계정)를 선택합니다.
-
초대한 계정의 상태 열 값에서 초대를 선택합니다.
-
확인하라는 메시지가 나타나면 초대를 선택합니다.
연결이 해제된 계정에 초대를 다시 보내려면 계정 페이지에서 연결이 해제된 각 계정을 선택합니다. 작업에서 초대 재전송을 선택합니다.
- Security Hub API
-
예비 구성원 계정을 초대하려면
관리자 계정에서 InviteMembers
API를 호출합니다. 초대할 각 계정의 AWS 계정 ID를 제공해야 합니다.
- AWS CLI
-
예비 구성원 계정을 초대하려면
관리자 계정에서 invite-members
명령을 실행합니다. 초대할 각 계정의 AWS 계정 ID를 제공해야 합니다.
aws securityhub invite-members --account-ids <accountIDs>
예
aws securityhub invite-members --account-ids "123456789111" "123456789222"