Mengelola beberapa akun Macie sebagai sebuah organisasi

Jika AWS lingkungan Anda memiliki beberapa akun, Anda dapat mengaitkan akun Amazon Macie di lingkungan Anda dan mengelolanya secara terpusat sebagai organisasi di Macie. Dengan konfigurasi ini, administrator Macie yang ditunjuk dapat menilai dan memantau postur keamanan keseluruhan dari Amazon Simple Storage Service (Amazon S3) data estate organisasi Anda, dan menemukan data sensitif di bucket S3 organisasi Anda. Administrator juga dapat melakukan berbagai tugas manajemen akun dan administrasi dalam skala besar, seperti memantau perkiraan biaya penggunaan dan menilai kuota akun.

Di Macie, organisasi terdiri dari akun administrator Macie yang ditunjuk dan satu atau lebih akun anggota terkait. Anda dapat mengaitkan akun dengan dua cara, dengan mengintegrasikan Macie dengan AWS Organizations atau dengan mengirim dan menerima undangan keanggotaan di Macie. Kami menyarankan Anda mengintegrasikan Macie dengan AWS Organizations.

AWS Organizations adalah layanan manajemen akun global yang memungkinkan AWS administrator untuk mengkonsolidasikan dan mengelola beberapa secara terpusat. Akun AWS Ini menyediakan manajemen akun dan fitur penagihan terkonsolidasi yang dirancang untuk mendukung kebutuhan anggaran, keamanan, dan kepatuhan. Ini ditawarkan tanpa biaya tambahan dan terintegrasi dengan beberapa Layanan AWS, termasuk Macie, AWS Security Hub, dan Amazon. GuardDuty Untuk mempelajari selengkapnya, lihat Panduan Pengguna AWS Organizations.

Jika Anda lebih suka mengelola beberapa akun Macie secara terpusat tanpa menggunakan AWS Organizations, Anda dapat menggunakan undangan keanggotaan sebagai gantinya. Jika Anda mengirim undangan dan diterima oleh akun lain, akun Anda menjadi akun administrator Macie untuk akun lain. Jika Anda menerima dan menerima undangan, akun Anda menjadi akun anggota Macie dan akun administrator Macie dapat mengakses dan mengelola pengaturan, data, dan sumber daya tertentu untuk akun Macie Anda.