Gérer plusieurs comptes Macie en tant qu'organisation

Si votre AWS environnement comporte plusieurs comptes, vous pouvez associer les comptes Amazon Macie à votre environnement et les gérer de manière centralisée en tant qu'organisation dans Macie. Grâce à cette configuration, un administrateur Macie désigné peut évaluer et surveiller le niveau de sécurité global du parc de données Amazon Simple Storage Service (Amazon S3) de votre entreprise, et découvrir des données sensibles dans les compartiments S3 de votre entreprise. L'administrateur peut également effectuer diverses tâches de gestion et d'administration des comptes à grande échelle, telles que le suivi des coûts d'utilisation estimés et l'évaluation des quotas de compte.

Dans Macie, une organisation se compose d'un compte administrateur Macie désigné et d'un ou plusieurs comptes de membres associés. Vous pouvez associer les comptes de deux manières : en intégrant Macie à Macie AWS Organizations ou en envoyant et en acceptant des invitations d'adhésion dans Macie. Nous vous recommandons d'intégrer Macie à AWS Organizations.

AWS Organizations est un service mondial de gestion de comptes qui permet aux AWS administrateurs de consolider et de gérer de manière centralisée plusieurs comptes Comptes AWS. Il fournit des fonctionnalités de gestion des comptes et de facturation consolidée conçues pour répondre aux besoins budgétaires, de sécurité et de conformité. Il est proposé sans frais supplémentaires et s'intègre à plusieurs Services AWS applications, notamment Macie et Amazon GuardDuty. AWS Security Hub Pour en savoir plus, consultez le AWS Organizations guide de l'utilisateur.

Si vous préférez gérer de manière centralisée plusieurs comptes Macie sans les utiliser AWS Organizations, vous pouvez plutôt utiliser des invitations d'adhésion. Si vous envoyez une invitation et qu'elle est acceptée par un autre compte, votre compte devient le compte administrateur Macie de cet autre compte. Si vous recevez et acceptez une invitation, votre compte devient un compte membre Macie et le compte administrateur Macie peut accéder à certains paramètres, données et ressources de votre compte Macie et les gérer.