查看基于邀请的组织的 Amazon Macie 账户

为了帮助您管理组织中的账户，Amazon Macie 在您使用 Macie 的每个 AWS 区域 地方都提供了与您的 Macie 账户关联的账户清单。作为组织的 Macie 管理员，您可以使用此清单来查看组织的账户统计数据和详细信息。您还可以使用它来执行成员账户的某些管理任务，并管理您的账户与其他账户之间的关系状态。

要查看基于邀请的组织的账户

要查看组织中的账户，您可以使用 Amazon Macie 控制台或 Amazon Macie API。

Console

按照以下步骤使用 Amazon Macie 控制台查看组织的账户。

要查看组织的账户

1. 通过以下网址打开 Amazon Macie 控制台：https://console.aws.amazon.com/macie/。

2. 使用页面右上角的选择 AWS 区域 器，选择您要查看组织账户的区域。

3. 在导航窗格中，选择账户。

账户页面将打开并显示汇总统计数据以及与当前 AWS 区域中的 Macie 账户关联的账户表。

在账户页面的顶部，您可以找到以下汇总统计数据。

通过 AWS Organizations

如果您是中某个组织的 Macie 管理员 AWS Organizations，A ctiv e 会报告通过您的账户关联 AWS Organizations 且当前是组织中 Macie 成员账户的账户总数。已为这些账户启用 Macie，并且您是这些账户的 Macie 管理员。

所有账户均会报告与您的账户关联的账户总数 AWS Organizations，包括当前不是 Macie 成员账户的账户。

通过邀请

活动报告基于邀请的组织中当前属于 Macie 成员账户的账户总数。已为这些账户启用 Macie，并且您是这些账户的 Macie 管理员，因为他们接受了您的成员资格邀请。

所有报告通过 Macie 邀请与您的账户关联的账户总数，包括尚未回复您的邀请的账户。

活动/全部

通过 AWS Organizations 或通过邀请，Act@@ iv e 会报告您账户中当前属于 Macie 成员账户的账户总数。已为这些账户启用 Macie，并且您是这些账户的 Macie 管理员。

全部报告通过 AWS Organizations 或通过邀请与您的账户关联的账户总数。这包括尚未接受您的 Macie 成员资格邀请的账户。它还包括通过 AWS Organizations 与您的帐户关联但目前不是 Macie 成员帐户的账户。

在表中，您将找到有关当前区域中每个账户的详细信息。该表包括通过 Macie 邀请或通过邀请与您的 Macie 账户关联的所有账户。 AWS Organizations

账户 ID

AWS 账户的账户 ID 和电子邮件地址。

名称

AWS 账户的账户名称。对于通过邀请与您的账户关联的账户，此值通常为不适用。

类型

该账户如何通过邀请或通过 AWS Organizations与您的账户关联。

状态

您的账户与该账户之间的关系状态。对于基于邀请的组织（类型为通过邀请）中的账户，可能的值为：

• 账户已挂起 – AWS 账户 已挂起。

• 已创建（邀请）‬ – 您已添加账户，但尚未向其发送成员资格邀请。

• 电子邮件验证失败‬ – 您尝试向该账户发送成员资格邀请，但指定的电子邮件地址对该账户无效。

• 电子邮件验证正在进行中‬ – 您向该账户发送了成员邀请，Macie 正在处理该请求。

• 已启用‬ – 该账户是成员账户。已为该账户启用 Macie，并且您是该账户的 Macie 管理员。

• 已邀请‬ – 您向该账户发送了成员资格邀请，但该账户尚未响应您的邀请。

• 成员已退出‬ – 该账户以前是成员账户。但是，该账户通过取消与您的账户的关联而从您的组织辞职。

• 已暂停（暂停）‬ – 该账户是成员账户，但 Macie 目前已暂停该账户。

• 区域已禁用‬ – 当前区域已为 AWS 账户禁用。

• 已删除（取消关联）‬ – 该账户以前是成员账户。但是，您通过取消将其与您的账户关联来将其作为成员账户删除。

上次状态更新

当您或关联的账户最近执行了影响您账户之间关系的操作时。

自动敏感数据发现

该账户当前是启用还是禁用自动敏感数据发现。

要按特定字段对表格进行排序，请选择该字段的列标题。要更改排序顺序，请再次选择列标题。若要筛选表，请将光标放在筛选条件框中，然后为字段添加筛选条件。若要进一步优化结果，请为其他字段添加筛选条件。

API

要以编程方式查看贵组织的账户，请使用 Amazon Macie API 的ListMembers操作并指定您的请求适用的区域。要查看其他区域的详细信息，请在每个其他区域中提交您的请求。

提交请求时，请使用 onlyAssociated 参数指定要包含在响应中的账户。默认情况下，Macie 仅通过邀请或通过 AWS Organizations邀请返回指定地区的成员账户的详细信息。要检索所有关联账户（包括非成员账户）的详细信息，请在请求中包含 onlyAssociated 参数，并将该参数的值设置为 false。

要使用 AWS Command Line Interface (AWS CLI) 查看组织的账户，请运行 list-members 命令。对于 only-associated 参数，指定是包括所有关联账户还是仅包含成员账户。要仅包含成员账户，请省略此参数或将参数的值设置为 true。要包括所有账户，请将此值设置为 false。例如：

C:\> aws macie2 list-members --region us-east-1 --only-associated false

其中 us-east-1 是请求适用的区域，即美国东部（弗吉尼亚州北部）区域。

如果请求成功，Macie 将返回一个 members 数组。该数组包含满足请求中指定标准的每个账户的 member 对象。在该对象中，relationshipStatus 字段指示您的账户与指定区域中的其他账户之间的关联当前状态。对于基于邀请的组织中的账户，可能的值为：

• AccountSuspended— AWS 账户 已暂停。

• Created‬ – 您添加了账户，但尚未向其发送成员资格邀请。

• EmailVerificationFailed – 您尝试向该账户发送成员资格邀请，但指定的电子邮件地址对该账户无效。

• EmailVerificationInProgress‬ – 您向该账户发送了成员资格邀请，Macie 正在处理该请求。

• Enabled‬ – 该账户是成员账户。已为该账户启用 Macie，并且您是该账户的 Macie 管理员。

• Invited‬ – 您向该账户发送了成员资格邀请，但该账户尚未响应您的邀请。

• Paused‬ – 该账户是成员账户，但 Macie 当前已停用（暂停）该账户。

• RegionDisabled‬ – 当前区域已禁用 AWS 账户。

• Removed‬ – 该账户以前是成员账户。但是，您通过取消将其与您的账户关联来将其作为成员账户删除。

• Resigned‬ – 该账户以前是成员账户。但是，该账户通过取消与您的账户的关联而从您的组织辞职。

有关 member 对象中其他字段的信息，请参阅 Amazon Macie API 参考中的成员。