Gerenciando várias contas na Amazon GuardDuty

Quando seu AWS ambiente tem várias contas, você pode gerenciá-las designando uma AWS conta como sua conta de administrador. Em seguida, você pode associar outras AWS contas a essa conta de administrador como suas contas de membros. Essa conta de GuardDuty administrador designada pode configurar os planos de proteção. GuardDuty Existem duas maneiras de associar contas a uma conta de administrador: criar uma organização usando AWS Organizations e tanto a conta de administrador quanto uma ou mais contas de membros pertençam a essa organização ou enviar um convite para uma AWS conta por meio de GuardDuty.

GuardDuty recomenda o uso do AWS Organizations método. Para obter mais informações sobre como configurar uma organização, consulte Criar uma organização no Guia do usuário do AWS Organizations .

Gerenciando várias contas com AWS Organizations

Se a conta que você deseja especificar como conta de GuardDuty administrador fizer parte de uma organização AWS Organizations, você poderá especificar essa conta como administrador delegado da organização. GuardDuty A conta registrada como administrador delegado se torna automaticamente a conta do GuardDuty administrador.

Você pode usar essa conta de administrador para habilitar e gerenciar GuardDuty qualquer pessoa Conta da AWS na organização ao adicionar essa conta como conta de membro.

Se você já tem uma conta de GuardDuty administrador com contas de membros associadas por convite, você pode registrar essa conta como administrador GuardDuty delegado da organização. Ao fazer isso, todas as contas de membros atualmente associadas permanecem membros, permitindo que você aproveite ao máximo a funcionalidade adicional de gerenciar suas GuardDuty contas com AWS Organizations.

Para obter mais informações sobre o suporte a várias contas GuardDuty por meio de uma organização, consulteGerenciando GuardDuty contas com AWS Organizations.

Gerenciar várias contas por convite

Se as contas que você deseja associar não fizerem parte da sua organização, você pode especificar uma conta de administrador GuardDuty e, em seguida, usar a conta de administrador para convidar outras pessoas Contas da AWS para se tornarem contas membros. Quando a conta convidada aceita o convite, essa conta se torna uma conta de GuardDuty membro associada à conta do administrador.

Para obter mais informações sobre como oferecer suporte a várias contas por convite, GuardDuty consulteGerenciando GuardDuty contas por convite.