Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Intégration de Security Hub à AWS Organizations
Pour intégrer AWS Security Hub et AWS Organizations, vous créez une organisation dans Organizations et vous utilisez le compte de gestion de l'organisation pour désigner un compte administrateur délégué du Security Hub. Cela permet à Security Hub de devenir un service fiable dans les Organizations. Il active également Security Hub en cours Région AWS pour le compte administrateur délégué, et il permet à l'administrateur délégué d'activer Security Hub pour les comptes membres, de consulter les données des comptes membres et d'effectuer d'autres actions autorisées sur les comptes membres.
Si vous utilisez la configuration centralisée, l'administrateur délégué peut également créer des politiques de configuration du Security Hub qui spécifient la manière dont le service, les normes et les contrôles du Security Hub doivent être configurés dans les comptes de l'organisation.
Création d'une organisation
Une organisation est une entité que vous créez pour consolider les vôtres Comptes AWS afin de pouvoir les administrer en tant qu'unité unique.
Vous pouvez créer une organisation à l'aide de la AWS Organizations console ou à l'aide d'une commande provenant du AWS CLI ou de l'un des SDKAPIs. Pour obtenir des instructions détaillées, voir Création d'une organisation dans le guide de AWS Organizations l'utilisateur.
Vous pouvez l'utiliser AWS Organizations pour visualiser et gérer de manière centralisée tous les comptes de votre organisation. Une organisation possède un compte de gestion avec zéro ou plusieurs comptes membres. Vous pouvez organiser les comptes dans une structure hiérarchique arborescente avec une racine en haut et des unités organisationnelles (OUs) imbriquées sous la racine. Chaque compte peut être placé directement sous la racine ou dans l'un des comptes de la hiérarchie. OUs Une UO est un conteneur pour des comptes spécifiques. Par exemple, vous pouvez créer une unité d'organisation financière qui inclut tous les comptes liés aux opérations financières.
Recommandations pour le choix de l'administrateur délégué du Security Hub
Si vous avez créé un compte administrateur à la suite du processus d'invitation manuel et que vous êtes en train de passer à la gestion des comptes avec AWS Organizations, nous vous recommandons de désigner ce compte en tant qu'administrateur délégué du Security Hub.
Bien que le Security Hub APIs et la console autorisent le compte de gestion de l'organisation à être l'administrateur délégué du Security Hub, nous vous recommandons de choisir deux comptes différents. Cela est dû au fait que les utilisateurs qui ont accès au compte de gestion de l'organisation pour gérer la facturation sont susceptibles d'être différents des utilisateurs qui ont besoin d'accéder à Security Hub pour gérer la sécurité.
Nous recommandons d'utiliser le même administrateur délégué dans toutes les régions. Si vous optez pour la configuration centralisée, Security Hub désigne automatiquement le même administrateur délégué dans votre région d'origine et dans toutes les régions associées.
Vérifiez les autorisations pour configurer l'administrateur délégué
Pour désigner et supprimer un compte administrateur délégué du Security Hub, le compte de gestion de l'organisation doit disposer des autorisations nécessaires pour les DisableOrganizationAdminAccount actions EnableOrganizationAdminAccount et dans Security Hub. Le compte de gestion Organizations doit également disposer d'autorisations administratives pour les Organizations.
Pour accorder toutes les autorisations requises, associez les politiques gérées par Security Hub suivantes au IAM principal du compte de gestion de l'organisation :
Désignation de l'administrateur délégué
Pour désigner le compte administrateur délégué du Security Hub, vous pouvez utiliser la console Security Hub, Security Hub API ou AWS CLI. Security Hub définit l'administrateur délégué Région AWS uniquement dans la zone actuelle, et vous devez répéter l'action dans les autres régions. Si vous commencez à utiliser la configuration centralisée, Security Hub définit automatiquement le même administrateur délégué dans la région d'origine et dans les régions associées.
Le compte de gestion de l'organisation n'a pas besoin d'activer Security Hub pour désigner le compte administrateur délégué du Security Hub.
Nous recommandons que le compte de gestion de l'organisation ne soit pas le compte administrateur délégué du Security Hub. Toutefois, si vous choisissez le compte de gestion de l'organisation comme administrateur délégué de Security Hub, Security Hub doit être activé sur le compte de gestion. Si Security Hub n'est pas activé sur le compte de gestion, vous devez l'activer manuellement. Security Hub ne peut pas être activé automatiquement pour le compte de gestion de l'organisation.
Vous devez désigner l'administrateur délégué du Security Hub à l'aide de l'une des méthodes suivantes. La désignation de l'administrateur délégué du Security Hub par Organizations APIs ne se reflète pas dans Security Hub.
Choisissez votre méthode préférée et suivez les étapes pour désigner le compte administrateur délégué du Security Hub.
