Fazendo a transição paraAWS Organizationspara gerenciamento de contas

Você pode ter uma conta de administrador existente com contas de membro que aceitaram um convite manual. Se você estiver inscrito noAWS Organizations, use as etapas a seguir para usar Organizations para habilitar e gerenciar contas de membros em vez de usar o processo de convite manual:

1. Designe uma conta de administrador do Security Hub para sua organização.

2. Habilite contas da organização na conta de administrador do Security Hub. As contas de membro existentes são ativadas automaticamente.

O diagrama a seguir mostra uma visão geral da estrutura da conta de administrador e membro antes da transição, da configuração em Organizations e da estrutura da conta após a transição.

Designe uma conta de administrador do Security Hub para sua organização

A conta de gerenciamento da organização designa a conta de administrador do Security Hub de sua organização. Consulte Designação de uma conta de administrador do Security Hub. A conta de administrador do Security Hub também se torna a conta de administrador delegado do Security Hub em Organizations.

Para simplificar a transição, o Security Hub recomenda que você escolha a conta de administrador atual como a conta de administrador do Security Hub para a organização. Isso ocorre porque uma conta de membro não pode pertencer a mais de uma conta de administrador. A conta de administrador da organização não pode habilitar nenhuma conta da organização que sejam contas de membro em outra conta de administrador.

Habilitar contas da organização como contas-membro

A conta de administrador do Security Hub determina quais contas da organização serão habilitadas como contas-membro. Consulte Gerenciando contas de membros que pertencem a uma organização.

NoContas, a conta de administrador do Security Hub vê todas as contas na organização. As contas da organização têm um tipo dePor organização, mesmo que fossem contas de membro anteriormente por convite.

Se a conta de administrador do Security Hub já fosse uma conta de administrador, todas as contas de membro existentes serão ativadas como contas de membro automaticamente. As contas membro existentes que não são contas da organização têm um tipo dePor convite.

OContasA página também oferece uma opção para habilitar automaticamente novas contas à medida que forem adicionadas a uma organização. Consulte Habilitar automaticamente novas contas da organização. A opção está inicialmente desativada (A habilitação automática está desativada).

Até que você ative essa opção, oContaspage exibe uma mensagem que contém umHabilitar o. Quando você escolherHabilitar o, O Security Hub executa as seguintes ações:

• Habilita todas as contas da organização como contas de membro, exceto para contas que são contas de membro em outra conta de administrador.

  Antes que a conta de administrador do Security Hub possa habilitar essas contas, elas devem ser desassociadas da outra conta de administrador. Consulte Desassociando contas de membros.

  Se uma conta da organização não tiver o Security Hub habilitado, o Security Hub e os padrões padrão serão habilitados automaticamente para essa conta.

  Para contas da organização que já têm o Security Hub ativado, o Security Hub não faz nenhuma outra alteração na conta. Ele só habilita a associação.

• Alterna a configuração para habilitar novas contas automaticamente (A habilitação automática está ativada).