As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Removendo um administrador delegado
A remoção da conta de administrador delegado interrompe a coleta adicional de evidências dessa conta, mas você mantém o acesso às evidências coletadas anteriormente.
Se precisar remover sua conta de administrador delegado do Audit Manager, siga as etapas necessárias nesta página. Siga os pré-requisitos e procedimentos com cuidado, pois eles envolvem a limpeza de recursos para evitar custos desnecessários de armazenamento.
Pré-requisitos
Antes de remover a conta de administrador delegado do Audit Manager, tenha em mente as seguintes considerações:
- Tarefa de limpeza do localizador de evidências
-
Se o administrador delegado atual tiver ativado o localizador de evidências, você precisará realizar uma tarefa de limpeza.
Antes de usar sua conta de gerenciamento para remover o administrador delegado atual, certifique-se de que a conta atual do administrador delegado entre no Audit Manager e desative o localizador de evidências. A desativação do localizador de evidências exclui automaticamente o armazenamento de dados do evento criado na conta quando o localizador de evidências foi ativado.
Se essa tarefa não for concluída, o armazenamento de dados do evento permanecerá em sua conta. Nesse caso, recomendamos que o administrador delegado original use o CloudTrail Lake para excluir manualmente o armazenamento de dados do evento.
Essa tarefa de limpeza é necessária para garantir que você não acabe com vários armazenamentos de dados de eventos. O Audit Manager ignora um armazenamento de dados de eventos não utilizado depois que você remove ou altera uma conta de administrador delegado. No entanto, se você não excluir o armazenamento de dados de eventos não utilizado, o armazenamento de dados de eventos continuará incorrendo em custos de armazenamento do CloudTrail Lake.
- Exclusão de dados
-
Quando você remove uma conta de administrador delegado do Audit Manager, os dados dessa conta não são excluídos. Se você quiser excluir dados de atributos de uma conta de administrador delegado, deverá executar essa tarefa separadamente antes de remover a conta. Você também pode fazer isso no console do Audit Manager. Ou você pode usar uma das API operações de exclusão fornecidas pelo Audit Manager. Para obter uma lista das operações de exclusão disponíveis, consulte Exclusão de dados do Audit Manager.
No momento, o Audit Manager não oferece a opção de excluir evidências de um administrador delegado específico. Em vez disso, quando sua conta de gerenciamento cancela o registro do Audit Manager, realizamos uma limpeza na conta atual do administrador delegado no momento do cancelamento.
Procedimento
Você pode remover um administrador delegado usando o console do Audit Manager, o AWS Command Line Interface (AWS CLI) ou o Audit ManagerAPI.
Atenção
Ao remover um administrador delegado, você continua a ter acesso às evidências coletadas anteriormente nessa conta de administrador delegado. No entanto, o Audit Manager para de coletar e anexar evidências a antiga conta de administrador delegado.
Recursos adicionais
