View a markdown version of this page

Membuat kebijakan administrator yang didelegasikan di Hub Keamanan - AWS Hub Keamanan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat kebijakan administrator yang didelegasikan di Hub Keamanan

Akun manajemen AWS organisasi dapat membuat kebijakan yang memungkinkan administrator yang didelegasikan untuk mengonfigurasi Hub Keamanan dan melakukan tindakan tertentu di dalamnya AWS Organizations. Prosedur dalam topik ini menjelaskan cara membuat kebijakan. Saat menyelesaikan prosedur, Anda dapat mengizinkan Hub Keamanan membuat kebijakan untuk Anda atau membuat kebijakan secara manual. Izinkan Hub Keamanan membuat kebijakan kecuali Anda ingin menyesuaikannya untuk kasus penggunaan tertentu.

Selesaikan prosedur ini hanya jika akun manajemen organisasi mengaktifkan Hub Keamanan dan menunjuk administrator yang didelegasikan, tetapi melewatkan pembuatan kebijakan selama alur kerja pengaktifan. Untuk informasi tentang cara memperbarui kebijakan ini, lihat Memper barui kebijakan delegasi berbasis sumber daya dengan AWS Organizations di Panduan AWS Organizations Pengguna.

catatan

Setelah Anda menyelesaikan prosedur ini, administrator yang didelegasikan dapat membuat kebijakan untuk mengelola akun anggota di organisasi Anda. Untuk informasi selengkapnya, lihat Membuat kebijakan sebagai administrator yang didelegasikan untuk mengelola akun anggota.

Untuk membuat kebijakan administrator yang didelegasikan

  1. Masuk ke AWS akun Anda dengan kredensional akun manajemen organisasi Anda. Buka konsol Hub Keamanan di https://console.aws.amazon.com/securityhub/v2/home.

  2. Dari panel navigasi, pilih Umum.

  3. Untuk Kebijakan administrator yang di delegasikan, lakukan salah satu hal berikut:

    • Pilih Buat kebijakan. Pilih kotak di bawah pernyataan kebijakan untuk mengonfirmasi bahwa Hub Keamanan secara otomatis membuat kebijakan delegasi yang memberikan semua izin yang diperlukan kepada administrator yang didelegasikan.

    • Buka kebijakan. Pilih Sal in dan lampirkan. Di AWS Organizations konsol, di bawah Administrator yang di delegasikan untuk AWS Organizations, pilih Delegasikan, dan tempel kebijakan sumber daya di editor kebijakan delegasi. Pilih Buat Kebijakan. Buka tab tempat Anda berada di konsol Hub Keamanan, dan pilih Konfigurasi.