Mengelola akun dengan undangan di Security Hub - AWS Security Hub

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola akun dengan undangan di Security Hub

Anda dapat mengelola beberapa AWS Security Hub akun dalam dua cara, dengan mengintegrasikan Security Hub dengan AWS Organizations atau dengan mengirim dan menerima undangan keanggotaan secara manual. Anda harus menggunakan proses manual jika Anda memiliki akun mandiri atau jika Anda tidak berintegrasi dengan Organizations. Dalam manajemen akun manual, administrator Security Hub mengundang akun untuk menjadi anggota. Hubungan administrator-anggota terjalin ketika calon anggota menerima undangan. Akun administrator Security Hub dapat mengelola Security Hub hingga 1.000 akun anggota berbasis undangan.

catatan

Jika Anda membuat organisasi berbasis undangan di Security Hub, Anda selanjutnya dapat beralih menggunakan AWS Organizationssebagai gantinya. Jika Anda memiliki lebih dari satu akun anggota, kami sarankan untuk menggunakan AWS Organizations alih-alih undangan Security Hub untuk mengelola akun anggota Anda. Untuk informasi, lihat Mengelola akun administrator dan anggota Security Hub dengan Organizations.

Agregasi temuan Lintas Wilayah dan data lainnya tersedia untuk akun yang Anda undang melalui proses undangan manual. Namun, administrator harus mengundang akun anggota dari Wilayah agregasi dan semua Wilayah yang ditautkan agar agregasi Lintas wilayah berfungsi. Selain itu, akun anggota harus mengaktifkan Security Hub di Wilayah agregasi dan semua Wilayah yang ditautkan untuk memberikan administrator kemampuan untuk melihat temuan dari akun anggota.

Kebijakan konfigurasi tidak didukung untuk akun anggota yang diundang secara manual. Sebagai gantinya, Anda harus mengonfigurasi pengaturan Security Hub secara terpisah di setiap akun anggota dan Wilayah AWS ketika Anda menggunakan proses undangan manual.

Anda juga harus menggunakan proses berbasis undangan manual untuk akun yang bukan milik organisasi Anda. Misalnya, Anda mungkin tidak menyertakan akun pengujian di organisasi Anda. Atau, Anda mungkin ingin menggabungkan akun dari beberapa organisasi di bawah satu akun administrator Security Hub. Akun administrator Security Hub harus mengirim undangan ke akun milik organisasi lain.

Pada halaman Konfigurasi konsol Security Hub, akun yang ditambahkan melalui undangan tercantum di tab Akun undangan. Jika Anda menggunakanMemahami konfigurasi pusat di Security Hub, tetapi juga mengundang akun di luar organisasi, Anda dapat melihat temuan dari akun berbasis undangan di tab ini. Namun, administrator Security Hub tidak dapat mengonfigurasi akun berbasis undangan di seluruh Wilayah melalui penggunaan kebijakan konfigurasi.

Topik di bagian ini menjelaskan cara mengelola akun anggota melalui undangan.

Topik