新增和邀請成員帳戶 - AWS Security Hub

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

新增和邀請成員帳戶

您的帳戶會成為接受邀請之帳戶的 AWS Security Hub 管理員。

當您接受來自其他帳戶的邀請時,您的帳戶會成為成員帳戶,而該帳戶會成為您的管理員。

如果您的帳戶是管理員帳戶,則無法接受成為會員帳戶的邀請。

新增成員帳戶包含下列步驟:

  1. 管理員帳戶會將成員帳戶新增至其成員帳戶清單。

  2. 管理員帳戶會傳送邀請至成員帳戶。

  3. 會員帳戶接受邀請。

新增會員帳戶

透過 Security Hub 主控台,您可以將帳戶新增至您的成員帳戶清單。在 Security Hub 主控台中,您可以個別選取帳戶,或上傳包含帳戶資訊的.csv檔案。

對於每個帳戶,您必須提供帳戶 ID 和電子郵件地址。電子郵件地址應該是帳戶安全性問題時要聯絡的電子郵件地址。它不用於驗證帳戶。

選擇您偏好的方式,然後依照步驟新增會員帳戶。

Security Hub console
將帳戶新增至您的成員帳戶清單
  1. 請在以下位置開啟 AWS Security Hub 主控台。 https://console.aws.amazon.com/securityhub/

    使用管理員帳戶的憑據登錄。

  2. 在左側窗格中,選擇 Settings (設定)

  3. [設定] 頁面上,選擇 [帳戶],然後選擇 [新增帳戶]。然後,您可以個別新增帳戶,或上傳包含帳號清單的.csv檔案。

  4. 若要選取帳戶,請執行下列其中一個動作:

    • 若要個別新增帳戶,請在 [輸入帳戶] 底下,輸入要新增之帳戶的帳戶 ID 和電子郵件地址,然後選擇 [新增]。

      對每個帳戶重複此過程。

    • 若要使用逗號分隔值 (.csv) 檔案來新增多個帳戶,請先建立檔案。該文件必須包含要添加的每個帳戶的帳戶 ID 和電子郵件地址。

      在您的.csv清單中,每行必須顯示一個帳戶。.csv檔案的第一行必須包含標頭。在標題中,第一列是Account ID,第二列是Email

      後續每行都必須包含要新增帳戶的有效帳戶 ID 和電子郵件地址。

      以下是在文字編輯器中檢視.csv檔案的範例。

      Account ID,Email 111111111111,user@example.com

      在試算表程式中,欄位會顯示在不同的欄中。基礎格式仍以逗號分隔。您必須將帳戶 ID 格式化為非十進位數字。例如,帳戶識別碼 444455556666 無法格式化為 444455556666.0。另外,請確保數字格式不會從帳戶 ID 中刪除任何前導零。

      若要選取檔案,請在主控台上選擇 [上傳清單 (.csv)]。然後選擇瀏覽

      選取檔案後,請選擇 [新增帳戶]。

  5. 完成新增帳戶後,在 [要新增的帳戶] 下,選擇 [下步]。

Security Hub API

將帳戶新增至您的成員帳戶清單

從管理員帳戶叫用 CreateMembersAPI。對於要添加的每個成員帳戶,您必須提供 AWS 帳戶 ID。

AWS CLI

將帳戶新增至您的成員帳戶清單

從管理員帳戶執行create-members命令。對於要添加的每個成員帳戶,您必須提供 AWS 帳戶 ID。

aws securityhub create-members --account-details '[{"AccountId": "<accountID1>"}]'

範例

aws securityhub create-members --account-details '[{"AccountId": "123456789111"}, {"AccountId": "123456789222"}]'

邀請會員帳戶

新增成員帳戶後,您會傳送邀請至該成員帳戶。您也可以重新傳送邀請給您與管理員取消關聯的帳戶。

Security Hub console
邀請潛在會員帳戶
  1. 請在以下位置開啟 AWS Security Hub 主控台。 https://console.aws.amazon.com/securityhub/

    使用管理員帳戶的憑據登錄。

  2. 在功能窗格中,選擇 [設定],然後選擇 [帳戶]。

  3. 對於要邀請的帳戶,請在「狀態」欄中選擇「邀請」。

  4. 系統提示您確認時,請選擇「邀請」。

注意

若要重新傳送已取消關聯之帳戶的邀請,請在 [戶] 頁面上選取每個已取消關聯的 在 [動作] 中,選擇 [重新傳送邀

Security Hub API

邀請潛在會員帳戶

從管理員帳戶叫用 InviteMembersAPI。對於每個要邀請的帳戶,您必須提供 AWS 帳戶 ID。

AWS CLI

邀請潛在會員帳戶

從管理員帳戶執行invite-members命令。對於每個要邀請的帳戶,您必須提供 AWS 帳戶 ID。

aws securityhub invite-members --account-ids <accountIDs>

範例

aws securityhub invite-members --account-ids "123456789111" "123456789222"