Tampilan organisasi untuk AWS Trusted Advisor

Tampilan organisasi memungkinkan Anda melihat pemeriksaan Trusted Advisor untuk semua akun di AWS Organizations Anda. Setelah mengaktifkan fitur ini, Anda dapat membuat laporan untuk mengumpulkan hasil pemeriksaan untuk semua akun anggota di organisasi Anda. Laporan ini mencakup ringkasan hasil pemeriksaan dan informasi tentang sumber daya yang terpengaruh untuk setiap akun. Misalnya, Anda dapat menggunakan laporan untuk mengidentifikasi akun di organisasi Anda yang menggunakan AWS Identity and Access Management (IAM) dengan pemeriksaan Penggunaan IAM atau apakah Anda memiliki tindakan yang disarankan untuk bucket Amazon Simple Storage Service (Amazon S3) dengan pemeriksaan Izin Bucket Amazon S3.

Prasyarat

Anda harus memenuhi persyaratan berikut untuk mengaktifkan tampilan organisasi:

Mengaktifkan tampilan organisasi

Setelah Anda memenuhi prasyarat, ikuti langkah berikut untuk mengaktifkan tampilan organisasi. Setelah Anda mengaktifkan fitur ini, hal berikut terjadi:

Anda mengaktifkan tampilan organisasi dari konsol Trusted Advisor.

Menyegarkan pemeriksaan Trusted Advisor

Sebelum membuat laporan untuk organisasi Anda, sebaiknya segarkan status pemeriksaan Trusted Advisor. Anda dapat mengunduh laporan tanpa menyegarkan pemeriksaan Trusted Advisor, tetapi laporan Anda mungkin tidak memiliki informasi terbaru.

Jika Anda memiliki paket Bisnis, Korporasi, Korporasi,Trusted Advisor secara otomatis menyegarkan pemeriksaan di akun Anda setiap minggu.

Anda juga dapat menyegarkan pemeriksaan tertentu dengan cara berikut:

Membuat laporan tampilan organisasi

Setelah mengaktifkan tampilan organisasi, Anda dapat membuat laporan sehingga Anda dapat melihat hasil pemeriksaan Trusted Advisor untuk organisasi Anda.

Anda dapat membuat hingga 50 laporan. Jika Anda membuat laporan melebihi kuota ini, Trusted Advisor menghapus laporan paling awal. Anda tidak dapat memulihkan laporan yang dihapus.

contoh : Membuat opsi filter laporan

Contoh berikut membuat laporan JSON untuk hal berikut:

• Tiga Kawasan AWS

• Semua pemeriksaan Security (Keamanan) dan Performance (Kinerja)

Pada contoh berikut, laporan mencakup OU support-team (tim-dukungan) dan satu akun AWS yang merupakan bagian dari organisasi.

Melihat ringkasan laporan

Setelah laporan siap, Anda dapat melihat ringkasan laporan dari konsol Trusted Advisor. Hal ini memungkinkan Anda melihat ringkasan hasil pemeriksaan di seluruh organisasi dengan cepat.

contoh : Ringkasan laporan untuk organisasi

Mengunduh laporan tampilan organisasi

Setelah laporan Anda siap, unduh laporan tersebut dari konsol Trusted Advisor. Laporan ini adalah file.zip yang berisi tiga file:

{
    "numAccounts": 3,
    "filtersApplied": {
        "accountIds": ["123456789012","111122223333","111111111111"],
        "checkIds": "All",
        "categories": [
            "security",
            "performance"
        ],
        "statuses": "All",
        "regions": [
            "us-west-1",
            "us-west-2",
            "us-east-1"
        ],
        "organizationalUnitIds": [
            "ou-xa9c-EXAMPLE1",
            "ou-xa9c-EXAMPLE2"
        ]
    },
    "categoryStatusMap": {
        "security": {
            "statusMap": {
                "ERROR": {
                    "name": "Red",
                    "count": 2
                },
                "OK": {
                    "name": "Green",
                    "count": 1
                },
                "WARN": {
                    "name": "Yellow",
                    "count": 1
                }
            },
            "name": "Security"
        }
    },
    "accountStatusMap": {
        "123456789012": {
            "security": {
                "statusMap": {
                    "ERROR": {
                        "name": "Red",
                        "count": 2
                    },
                    "OK": {
                        "name": "Green",
                        "count": 1
                    },
                    "WARN": {
                        "name": "Yellow",
                        "count": 1
                    }
                },
                "name": "Security"
            }
        }
    }
}

{
    "Yw2K9puPzl": [
        "Password Policy",
        "Uppercase",
        "Lowercase",
        "Number",
        "Non-alphanumeric",
        "Status",
        "Reason"
    ],
    "DqdJqYeRm5": [
        "Status",
        "IAM User",
        "Access Key",
        "Key Last Rotated",
        "Reason"
    ],
    ...
}

contoh : file resources.csv

File resources.csv mencakup informasi tentang sumber daya dalam organisasi. Contoh ini menunjukkan beberapa kolom data yang muncul dalam laporan, seperti berikut:

• ID Akun dari akun yang terpengaruh

• ID pemeriksaan Trusted Advisor

• ID sumber daya

• Stempel waktu laporan

• Nama lengkap pemeriksaan Trusted Advisor

• Kategori pemeriksaan Trusted Advisor

• ID akun unit organisasi induk (OU) atau root

File sumber daya hanya berisi entri jika hasil pemeriksaan ada di tingkat sumber daya. Anda mungkin tidak melihat pemeriksaan dalam laporan karena alasan berikut:

Untuk file sumber daya, Anda dapat menggunakan perangkat lunak umum, seperti Microsoft Excel, untuk membuka format berkas.csv. Anda dapat menggunakan file.csv untuk analisis satu kali dari semua pemeriksaan di semua akun di organisasi Anda. Jika Anda ingin menggunakan laporan Anda dengan aplikasi, Anda dapat mengunduh laporan berupa file.json sebagai gantinya.

Format file.json memberikan fleksibilitas lebih dari format file.csv untuk kasus penggunaan tingkat lanjut, seperti agregasi dan analitik lanjutan dengan beberapa set data. Misalnya, Anda dapat menggunakan antarmuka SQL dengan layanan AWS, seperti Amazon Athena untuk menjalankan kueri pada laporan Anda. Anda juga dapat menggunakan Amazon QuickSight untuk membuat dasbor dan memvisualkan data Anda. Untuk informasi selengkapnya, lihat Menggunakan layanan AWS lainnya untuk melihat laporan Trusted Advisor.

Menonaktifkan tampilan organisasi

Ikuti prosedur ini untuk menonaktifkan tampilan organisasi. Anda harus masuk ke akun manajemen organisasi atau mengambil peran dengan izin yang diperlukan untuk menonaktifkan fitur ini. Anda tidak dapat menonaktifkan fitur ini dari akun lain di organisasi.

Setelah Anda menonaktifkan fitur ini, hal berikut terjadi:

Setelah Anda menonaktifkan tampilan organisasi, Trusted Advisor tidak lagi menggabungkan pemeriksaan dari akun AWS di organisasi Anda. Namun, peran terkait layanan AWSServiceRoleForTrustedAdvisorReporting tetap ada di akun manajemen organisasi hingga Anda menghapusnya melalui konsol IAM, API IAM, atau AWS Command Line Interface (AWS CLI). Untuk informasi selengkapnya, lihat Menghapus peran tertaut layanan dalam Panduan Pengguna IAM.