本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 Security Hub 中指定委派管理員
<a name="securityhub-v2-set-da"></a>

 在 AWS 組織管理帳戶中，您可以為組織指定委派管理員。最佳實務是跨安全服務使用相同的委派管理員，以實現一致的控管。

 本主題中的程序說明如何在 Security Hub 中指定委派管理員。它假設您之前已啟用 Security Hub，但未在啟用工作流程期間指定委派管理員。

**考量事項**  
 在 Security Hub 中指定委派管理員時，請考慮下列事項：
+  AWS 組織管理帳戶可以將自己指定為 Security Hub CSPM 中的委派管理員，但無法將自己指定為 Security Hub 中的委派管理員。在此案例中，管理帳戶必須指定另一個 AWS 帳戶 做為 Security Hub 中的委派管理員。
+  如果 AWS 組織管理帳戶在 Security Hub CSPM 中指定委派管理員，則該委派管理員會自動成為 Security Hub 中的委派管理員。在此案例中，Security Hub 只允許此特定 AWS 帳戶 做為委派管理員。

**注意**  
 透過 Security Hub CSPM 主控台、Security Hub 主控台或 AWS Organizations API 從這兩個服務中移除委派管理員。從 Security Hub CSPM 移除委派管理員時，中央組態會自動選擇退出。

## 啟用 Security Hub 後指定委派管理員
<a name="securityhub-v2-set-da-enablement"></a>

 此程序供 AWS 組織管理帳戶完成。它假設 AWS 組織管理帳戶先前已啟用 Security Hub，但未在啟用工作流程期間指定委派管理員。

**注意**  
 完成此程序後，您必須建立政策，允許組織的委派管理員設定 Security Hub 並在其中執行特定動作 AWS Organizations。如需詳細資訊，請參閱[在 Security Hub 中建立委派管理員政策](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-v2-policy-statement.html)。

**在 Security Hub 中指定委派管理員**

1.  使用您的組織管理 AWS 帳戶登入資料登入您的帳戶，然後開啟位於 https：//[https://console.aws.amazon.com/securityhub/v2/home](https://console.aws.amazon.com/securityhub/v2/home) 的 Security Hub 主控台。

1.  從導覽窗格中，選擇**一般**。

1.  在**委派管理員**中，選擇**設定**。選取其中一個提供的 AWS 帳戶，或輸入 AWS 帳戶 您要指定為組織委派管理員之 的 12 位數 AWS 帳戶 號碼。選擇**儲存**。