2단계: AWS Firewall Manager 기본 관리자 계정 생성

이 절차에서는 이전 단계에서 선택하고 구성한 계정과 조직을 사용합니다.

조직의 관리 계정만 Firewall Manager 기본 관리자 계정을 생성할 수 있습니다. 사용자가 만드는 첫 관리자 계정이 기본 관리자 계정입니다. 기본 관리자 계정은 타사 방화벽을 관리할 수 있고 전체 관리 범위를 가집니다. 기본 관리자 계정을 설정하면 Firewall Manager는 자동으로 해당 계정을 Firewall Manager의 AWS Organizations 위임 관리자로 설정합니다. 이렇게 하면 Firewall Manager에서 조직의 OU(조직 단위)에 대한 정보에 액세스할 수 있습니다. OU를 사용하여 Firewall Manager 정책의 범위를 지정할 수 있습니다. 정책 범위 설정에 대한 자세한 내용은 AWS Firewall Manager 정책 생성에서 개별 정책 유형에 대한 지침을 참조하세요. Organizations 및 관리 계정에 대한 자세한 내용은 조직의 AWS 계정 관리를 참조하십시오.

조직의 관리 계정에 대한 필수 설정

조직을 Firewall Manager에 온보딩하고 기본 관리자를 만들려면 조직의 관리 계정에 다음 설정이 있어야 합니다.

• Firewall Manager 정책을 AWS Organizations 적용하려는 조직의 구성원이어야 합니다.

기본 관리자 계정을 구성하려면

1. 기존 AWS Organizations 관리 계정을 AWS Management Console 사용하여 Firewall Manager에 로그인합니다.

2. https://console.aws.amazon.com/wafv2/fmsv2에서 Firewall Manager 콘솔을 엽니다.

3. 탐색 창에서 설정을 선택합니다.

4. Firewall Manager 관리자로 사용하도록 선택한 계정의 AWS 계정 ID를 입력합니다.

   참고

   기본 관리자는 전체 관리 범위를 가집니다. 완전한 관리 범위란 이 계정이 조직 내 모든 계정 및 OU(조직 단위)에 정책을 적용하고, 모든 지역에서 조치를 취하고, 모든 Firewall Manager 정책 타입을 관리할 수 있음을 의미합니다.

5. 관리자 계정 생성을 선택하여 계정을 생성합니다.

Firewall Manager 관리자 계정 관리에 대한 자세한 내용은 AWS Firewall Manager 관리자와 함께 작업하기 섹션을 참조하세요.