Remover contas-membro convidadas de um gráfico de comportamento

A conta de administrador pode remover contas-membro de um gráfico de comportamento a qualquer momento.

Detective remove automaticamente as contas dos membros que estão encerradas AWS, exceto nas regiões (Leste dos EUA) e AWS GovCloud AWS GovCloud (Oeste dos EUA).

Quando uma conta-membro convidada é removida de um gráfico de comportamento, ocorre o seguinte.

• A conta-membro é removida de Minhas contas-membro.

• O Amazon Detective para a ingestão de dados da conta removida.

O Detective não remove nenhum dado existente do gráfico de comportamento, que agrega dados das contas-membro.

Remover contas-membro convidadas de um gráfico de comportamento (console)

Você pode usar o AWS Management Console para remover contas de membros convidados do seu gráfico de comportamento.

Para remover contas-membro (console)

1. Abra o console do Amazon Detective em https://console.aws.amazon.com/detective/.

2. No painel de navegação do Detective, escolha Gerenciamento de contas.

3. Na lista de contas, marque a caixa de seleção de cada conta-membro a ser removida.

   Você não pode remover sua própria conta da lista.

4. Escolha Ações. Em seguida, escolha Desabilitar contas.

Removendo contas de membros convidados de um gráfico de comportamento (Detective API,) AWS CLI

Você pode usar a Detective API ou a AWS Command Line Interface para remover contas de membros convidados do seu gráfico de comportamento. Para obter o ARN do gráfico de comportamento para usar na solicitação, use a operação ListGraphs.

Para remover contas de membros convidados do seu gráfico de comportamento (Detective API,) AWS CLI

• API do Detective: use a operação DeleteMembers. Especifique o ARN do gráfico e a lista de identificadores de conta das contas-membro a serem removidas.

• AWS CLI: na linha de comando, execute o comando delete-members.

  aws detective delete-members --account-ids <account ID list> --graph-arn <behavior graph ARN>

  Exemplo:

  aws detective delete-members --account-ids 444455556666 123456789012 --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234

Removendo uma lista de contas de membros convidados em todas as regiões (script Python ativado) GitHub

Detective fornece um script de código aberto em. GitHub Esse script pode ser usado para remover uma lista específica de contas-membro dos gráficos de comportamento de uma conta de administrador em uma lista específica de regiões.

Para obter informações sobre como configurar e usar os GitHub scripts, consulteUsando os scripts do Amazon Detective Python para gerenciar contas.