Ajouter des membres à l'organisation

Ouvrez la GuardDuty console à l'adresse https://console.aws.amazon.com/guardduty/.

Pour vous connecter, utilisez les informations d'identification du compte GuardDuty administrateur délégué.

Dans le panneau de navigation, choisissez Accounts (Comptes).

Le tableau des comptes affiche tous les comptes de membres actifs (non suspendus Comptes AWS) qui peuvent être associés au compte d' GuardDuty administrateur délégué. Si le compte membre est associé au compte administrateur de l'organisation, le type sera l'un des suivants : Via Organizations ou Par invitation. Si un compte membre n'est pas associé au compte GuardDuty administrateur de l'organisation, le type de ce compte de membre est Non membre.

Sélectionnez un ou plusieurs comptes IDs que vous souhaitez ajouter en tant que membres. Ces comptes IDs doivent être de type Via Organizations.

Les comptes ajoutés par invitation ne font pas partie de votre organisation. Vous pouvez gérer ces comptes individuellement. Pour de plus amples informations, veuillez consulter Gestion des comptes par invitation.

Choisissez le menu déroulant Actions, puis sélectionnez Ajouter un membre. Après avoir ajouté ce compte en tant que membre, la GuardDuty configuration d'activation automatique s'applique. En fonction des paramètres définis dansConfiguration des préférences d'activation automatique de l'organisation, la GuardDuty configuration de ces comptes peut changer.

Vous pouvez sélectionner la flèche vers le bas de la colonne État pour trier les comptes en fonction du statut Non membre, puis choisir chaque compte qui n'est pas GuardDuty activé dans la région actuelle.

Si aucun des comptes répertoriés dans le tableau des comptes n'a encore été ajouté en tant que membre, vous pouvez activer tous les comptes de l'organisation GuardDuty dans la région actuelle. Dans la bannière en haut de la page, choisissez Activer. Cette action active automatiquement la GuardDuty configuration d'activation automatique afin qu' GuardDuty elle soit activée pour tout nouveau compte qui rejoint l'organisation.

Choisissez Confirmer pour ajouter les comptes en tant que membres. Cette action active GuardDuty également tous les comptes sélectionnés. La valeur Statut des comptes invités devient Activé.

(Recommandé) Répétez ces étapes pour chacune d'entre elles Région AWS. Cela garantit que le compte d' GuardDuty administrateur délégué peut gérer les résultats et les autres configurations des comptes membres dans toutes les régions dans lesquelles vous l'avez GuardDuty activé.

La fonction d'activation automatique est accessible GuardDuty à tous les futurs membres de votre organisation. Cela permet à votre compte d' GuardDuty administrateur délégué de gérer tous les nouveaux membres créés au sein de l'organisation ou ajoutés à celle-ci. Lorsque le nombre de comptes de membres atteint la limite de 50 000, la fonction d'activation automatique est automatiquement désactivée. Si vous supprimez un compte de membre et que le nombre total de membres tombe à moins de 50 000, la fonction d'activation automatique est réactivée.