Dissociation d'un compte administrateur Security Hub - AWS Security Hub

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Dissociation d'un compte administrateur Security Hub

Note

Nous vous recommandons d'utiliser AWS Organizations au lieu d'invitations Security Hub pour gérer vos comptes de membres. Pour plus d’informations, veuillez consulter Gestion des comptes d'administrateur et de membre de Security Hub auprès d'Organizations.

Si votre compte a été ajouté en tant que AWS Security Hub compte membre sur invitation, vous pouvez dissocier le compte membre du compte administrateur. Une fois que vous avez dissocié un compte membre, Security Hub n'envoie pas les résultats du compte au compte administrateur.

Comptes membres gérés à l'aide de l'intégration avec AWS Organizations ne peuvent pas dissocier leurs comptes du compte administrateur. Seul l'administrateur délégué de Security Hub peut dissocier les comptes membres gérés par Organizations.

Lorsque vous vous dissociez de votre compte administrateur, celui-ci reste dans la liste des membres du compte administrateur avec le statut Désigné. Cependant, le compte administrateur ne reçoit aucune information concernant votre compte.

Une fois que vous vous êtes dissocié du compte administrateur, l'invitation à devenir membre est toujours valable. Vous pourrez accepter à nouveau l'invitation à l'avenir.

Security Hub console
Pour vous dissocier de votre compte administrateur
  1. Ouvrez le fichier AWS Security Hub console à https://console.aws.amazon.com/securityhub/.

  2. Dans le volet de navigation, choisissez Paramètres, puis Comptes.

  3. Dans la section Compte administrateur, désactivez Accepter, puis choisissez Mettre à jour.

Security Hub API

Pour vous dissocier de votre compte administrateur

Invoquez le DisassociateFromAdministratorAccountAPI.

AWS CLI

Pour vous dissocier de votre compte administrateur

Exécutez la commande disassociate-from-administrator-account.

aws securityhub disassociate-from-administrator-account
Note

La console Security Hub continue de fonctionnerDisassociateFromMasterAccount. Il finira par changer d'usageDisassociateFromAdministratorAccount. Toutes IAM les politiques qui contrôlent spécifiquement l'accès à cette fonction doivent continuer à être utiliséesDisassociateFromMasterAccount. Vous devez également compléter vos politiques DisassociateFromAdministratorAccount pour vous assurer que les autorisations appropriées sont en place une fois que la console commence à être utiliséeDisassociateFromAdministratorAccount.