Administrar varias cuentas de Macie por invitación

Puede gestionar de forma centralizada varias cuentas de Amazon Macie de dos maneras: integrando Macie con AWS Organizations o mediante invitaciones de membresía. Si utilizas invitaciones de membresía, un administrador designado de Macie puede administrar Macie para un máximo de 1000 cuentas. El administrador también puede acceder a los datos de inventario de Amazon Simple Storage Service (Amazon S3) y detectar datos confidenciales en los buckets de S3 que sean propiedad de las cuentas. Para obtener más información sobre las tareas que pueden realizar los administradores, consulte Relaciones entre el administrador y la cuenta de los miembros de Macie.

En una organización basada en invitaciones, en la que las cuentas de Macie se asocian entre sí enviando y aceptando invitaciones de membresía. Si envía una invitación y es aceptada por otra cuenta, se convierte en el administrador de Macie para la otra cuenta y la otra cuenta se convierte en una cuenta de miembro en su organización. Si recibe y acepta una invitación, su cuenta pasa a ser una cuenta de miembro y la cuenta de administrador de Macie puede acceder a determinados ajustes, datos y recursos de su cuenta.

Si crea una organización basada en invitaciones en Macie, puede pasar posteriormente a utilizar AWS Organizationsen su lugar. También puede utilizar ambos métodos al mismo tiempo para gestionar varias cuentas de Macie. Por ejemplo, si tu AWS el entorno incluye cuentas de prueba, puede excluirlas de su organización en AWS Organizations y adminístrelas por separado mediante invitación.

En los temas de esta sección se explica cómo crear una organización basada en invitaciones y participar en ella, y cómo realizar diversas tareas administrativas para la organización.