移除委派管理員 - AWS Audit Manager

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

移除委派管理員

移除委派的系統管理員帳戶會停止該帳戶的進一步證據收集,但您仍可保留先前收集之證據的存取權。

如果您需要移除 Audit Manager 的委派管理員帳戶,可以遵循此頁面上的必要步驟。請仔細遵循先決條件和程序,因為它們涉及清理資源,以避免不必要的存儲成本。

必要條件

從 Audit Manager 移除委派的系統管理員帳戶之前,請記住下列考量事項:

證據搜尋工具清理任務

如果目前委派的管理員已啟用證據搜尋工具,您需要執行清除工作。

在您使用管理帳戶移除目前委派的系統管理員之前,請確定目前委派的系統管理員帳戶已登入 Audit Manager 並停用證據搜尋工具。停用證據搜尋工具會自動刪除啟用證據搜尋工具時帳戶中建立的事件資料存放區。

如果此任務未完成,則事件資料存放區會保留在帳戶中。在此情況下,建議原始委派管理員使用 CloudTrail Lake 手動刪除事件資料存放區

為了確保您最終不會產生多個事件資料存放區,有必要進行此清理任務。在您移除或變更委派的管理員帳戶後,Audit Manager 會忽略未使用的事件資料存放區。但是,如果您未刪除未使用的事件資料存放區,則事件資料存放區會繼續向 CloudTrail Lake 產生儲存費用。

資料刪除

當您移除 Audit Manager 的委派管理員帳戶時,不會刪除該帳戶的資料。如果您想要刪除委派管理員帳戶的資源資料,則必須先單獨執行該任務,然後才能移除帳戶。您可以在 Audit Manager 主控台中執行這項操作。或者,您可以使用 Audit Manager 提供的其中一個刪除API作業。如需可用刪除操作的清單,請參閱刪除 Audit Manager 資料

目前,Audit Manager 不提供刪除特定委派管理員證據的選項。相反地,當您註銷 Audit Manager 管理帳戶時,我們會在註銷時對目前的委派管理員帳戶執行清除任務。

程序

您可以使用稽核管理員主控台、 AWS Command Line Interface (AWS CLI) 或 Audit Manager 員來移除委派的管 Audit Manager 員API。

警告

當您移除委派管理員時,您可以繼續存取先前在該委派管理員帳戶下收集的證據。不過,Audit Manager 會停止收集證據,並停止將證據附加至舊有委派管理員帳戶。

Audit Manager console
若要在稽核管理員主控台上移除目前的委派管理員
  1. (選用) 如果目前委派管理員 已啟用證據搜尋工具,請執行下列清除任務:

    1. 確定目前委派管理員帳戶登入 Audit Manager 並停用證據搜尋工具。

      停用證據搜尋工具會自動刪除啟用證據搜尋工具時帳戶中建立的事件資料存放區。如果此步驟未完成,委派的系統管理員帳戶必須使用 CloudTrail Lake 手動刪除事件資料存放區。否則,事件資料存放區會保留在其帳戶中,並繼續產生 CloudTrail Lake 儲存費用。

  2. 一般設定索引標籤,前往委派管理員區段並選擇移除

  3. 在出現的快顯視窗中,選擇移除以確認移除。

AWS CLI

停用證據搜尋工具會自動刪除啟用證據搜尋工具時帳戶中建立的事件資料存放區。如果此步驟未完成,委派的系統管理員帳戶必須使用 CloudTrail Lake 手動刪除事件資料存放區。否則,事件資料存放區會保留在其帳戶中,並繼續產生 CloudTrail Lake 儲存費用。

若要移除目前的委派管理員 AWS CLI

執行deregister-organization-admin-account命令並使用--admin-account-id參數來指定委派管理員的帳戶 ID。

在下列範例中,取代 placeholder text 使用您自己的信息。

aws auditmanager deregister-organization-admin-account --admin-account-id 111122223333
Audit Manager API
若要使用移除目前的委派管理員 API

呼叫DeregisterOrganizationAdminAccount作業並使用adminAccountId參數來指定委派系統管理員的帳戶 ID。

若要取得更多資訊,請選擇先前的連結以在「Audit Manager API 參考」中閱讀更多資訊 這包括有關如何在其中一種特定語言 AWS SDKs中使用此操作和參數的資訊。

其他資源