View a markdown version of this page

Erstellen der delegierten Administratorrichtlinie in Security Hub - AWS Sicherheits-Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen der delegierten Administratorrichtlinie in Security Hub

Das Verwaltungskonto der AWS Organisation kann eine Richtlinie erstellen, die es dem delegierten Administrator ermöglicht, Security Hub zu konfigurieren und darin bestimmte Aktionen durchzuführen. AWS Organizations Das Verfahren in diesem Thema beschreibt, wie die Richtlinie erstellt wird. Wenn Sie das Verfahren abgeschlossen haben, können Sie Security Hub erlauben, die Richtlinie für Sie zu erstellen, oder Sie können die Richtlinie manuell erstellen. Erlauben Sie Security Hub, die Richtlinie zu erstellen, sofern Sie sie nicht für einen bestimmten Anwendungsfall anpassen möchten.

Führen Sie dieses Verfahren nur durch, wenn das Verwaltungskonto der Organisation Security Hub aktiviert und einen delegierten Administrator benannt hat, aber die Erstellung der Richtlinie während des Aktivierungs-Workflows übersprungen wurde. Informationen zur Aktualisierung dieser Richtlinie finden Sie im Benutzerhandbuch unter Aktualisieren einer ressourcenbasierten Delegierungsrichtlinie. AWS Organizations AWS Organizations

Anmerkung

Nachdem Sie dieses Verfahren abgeschlossen haben, kann der delegierte Administrator eine Richtlinie zur Verwaltung von Mitgliedskonten in Ihrer Organisation erstellen. Weitere Informationen finden Sie unter Erstellen einer Richtlinie als delegierter Administrator zur Verwaltung von Mitgliedskonten.

So erstellen Sie die Richtlinie für delegierte Administratoren

  1. Melden Sie sich mit den Anmeldedaten Ihres AWS Organisationsverwaltungskontos bei Ihrem Konto an. Öffnen Sie die Security Hub-Konsole unter https://console.aws.amazon.com/securityhub/v2/home.

  2. Wählen Sie im Navigationsbereich Allgemein aus.

  3. Führen Sie für die Richtlinie für delegierte Administratoren einen der folgenden Schritte aus:

    • Wählen Sie Richtlinie erstellen aus. Wählen Sie das Kästchen unter der Richtlinienerklärung aus, um zu bestätigen, dass Security Hub automatisch eine Delegierungsrichtlinie erstellt, die dem delegierten Administrator alle erforderlichen Berechtigungen gewährt.

    • Öffnen Sie die Richtlinie. Wählen Sie Kopieren und anhängen. Wählen Sie in der AWS Organizations Konsole unter Delegierter Administrator für die Option Delegieren aus AWS Organizations, und fügen Sie die Ressourcenrichtlinie in den Editor für Delegationsrichtlinien ein. Wählen Sie Richtlinie erstellen aus. Öffnen Sie in der Security Hub-Konsole die Registerkarte, auf der Sie sich befinden, und wählen Sie Konfigurieren aus.