Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
GuardDuty recomienda utilizar la asociación AWS Organizations para gestionar las cuentas de los miembros en una cuenta de GuardDuty administrador delegado. Puede utilizar el proceso de ejemplo que se describe a continuación para consolidar la cuenta de administrador y el miembro asociado por invitación en una organización en una única cuenta de GuardDuty administrador GuardDuty delegado.
nota
GuardDuty recomienda utilizarla, AWS Organizations en lugar de GuardDuty invitaciones, para gestionar las cuentas de los miembros. Para obtener más información, consulte Administración de cuentas con AWS Organizations.
Las cuentas que ya están siendo administradas por una cuenta de GuardDuty administrador delegado o las cuentas de miembros activos que están asociadas a una cuenta de GuardDuty administrador delegado no se pueden agregar a una cuenta de administrador delegado GuardDuty diferente. Cada organización solo puede tener una cuenta de GuardDuty administrador delegado por región y cada cuenta de miembro solo puede tener una cuenta de administrador delegado. GuardDuty
Elija un método de acceso preferido para consolidar las cuentas de GuardDuty administrador en una única cuenta de administrador delegado. GuardDuty
Abra la GuardDuty consola en. https://console.aws.amazon.com/guardduty/
Para iniciar sesión, utilice las credenciales de la cuenta de administración de la organización.
-
Todas las cuentas que desee gestionar GuardDuty deben formar parte de su organización. Para obtener información sobre cómo agregar una cuenta a su organización, consulte Invitar a un usuario Cuenta de AWS a unirse a su organización.
-
Asegúrese de que todas las cuentas de los miembros estén asociadas a la cuenta que desee designar como cuenta única de GuardDuty administrador delegado. Desasocie cualquier cuenta de miembro que aún esté asociada a las cuentas de administrador preexistentes.
Los siguientes pasos le ayudarán a desasociar las cuentas de miembro de la cuenta de administrador preexistente:
Abra la GuardDuty consola en. https://console.aws.amazon.com/guardduty/
-
Para iniciar sesión, utilice las credenciales de la cuenta de administrador preexistente.
-
En el panel de navegación, elija Cuentas.
-
En la página Cuentas, seleccione una o más cuentas que quiera desasociar de la cuenta de administrador.
-
Seleccione Acciones y, a continuación, seleccione Desasociar cuenta.
-
Seleccione Confirmar para finalizar el paso.
Abra la GuardDuty consola en https://console.aws.amazon.com/guardduty/
. Para iniciar sesión, utilice las credenciales de la cuenta de administración.
-
En el panel de navegación, seleccione Configuración. En la página de configuración, designe la cuenta de GuardDuty administrador delegado de la organización.
-
Inicie sesión en la cuenta de GuardDuty administrador delegado designada.
-
Agregue miembros de la organización. Para obtener más información, consulte Administrar GuardDuty cuentas con AWS Organizations.
importante
Para maximizar la eficacia de un servicio regional GuardDuty, le recomendamos que designe su cuenta de GuardDuty administrador delegado y añada todas las cuentas de los miembros de cada región.
