Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menunjuk administrator yang didelegasikan di Hub Keamanan
Di akun manajemen AWS organisasi, Anda dapat menunjuk administrator yang didelegasikan untuk organisasi Anda. Sebagai praktik terbaik, gunakan administrator yang didelegasikan yang sama di seluruh layanan keamanan untuk tata kelola yang konsisten.
Prosedur dalam topik ini menjelaskan cara menunjuk administrator yang didelegasikan di Hub Keamanan. Ini mengasumsikan Anda sebelumnya mengaktifkan Hub Keamanan tetapi tidak menunjuk administrator yang didelegasikan selama alur kerja pengaktifan.
Pertimbangan-pertimbangan
Pertimbangkan hal berikut saat menunjuk administrator yang didelegasikan di Hub Keamanan:
-
Akun manajemen AWS organisasi dapat menetapkan dirinya sebagai administrator yang didelegasikan di Security Hub CSPM, tetapi tidak dapat menunjuk dirinya sebagai administrator yang didelegasikan di Hub Keamanan. Dalam skenario ini, akun manajemen harus menunjuk yang lain Akun AWS sebagai administrator yang didelegasikan di Hub Keamanan.
-
Jika akun manajemen AWS organisasi menunjuk administrator yang didelegasikan di Security Hub CSPM, administrator yang didelegasikan secara otomatis menjadi administrator yang didelegasikan di Hub Keamanan. Dalam skenario ini, Hub Keamanan hanya mengiz Akun AWS inkan khusus ini berfungsi sebagai administrator yang didelegasikan.
catatan
Menghapus administrator yang didelegasikan melalui konsol CSPM Security Hub, konsol Hub Keamanan, atau AWS Organizations API menghapusnya dari kedua layanan. Ketika administrator yang didelegasikan dihapus dari CSPM Hub Keamanan, Konfigurasi Pusat secara otomatis memilih keluar.
Menunjuk administrator yang didelegasikan setelah mengaktifkan Hub Keamanan
Prosedur ini untuk menyelesaikan akun manajemen AWS organisasi. Ini mengasumsikan akun manajemen AWS organisasi yang sebelumnya diaktifkan Hub Keamanan tetapi tidak menunjuk administrator yang didelegasikan selama alur kerja pengaktifan.
catatan
Setelah menyelesaikan prosedur ini, Anda harus membuat kebijakan yang mengizinkan administrator yang didelegasikan untuk organisasi Anda mengonfigurasi Hub Keamanan dan melakukan tindakan tertentu di AWS Organizations. Untuk informasi selengkapnya, lihat Membuat kebijakan administrator yang didelegasikan di Hub Keamanan.
Untuk menunjuk administrator yang didelegasikan di Hub Keamanan
-
Masuk ke AWS akun Anda dengan kredensional akun manajemen organisasi Anda, dan buka konsol Hub Keamanan di https://console.aws.amazon.com/securityhub/v2/home
. -
Dari panel navigasi, pilih Umum.
-
Di Administrator yang dideleg asikan, pilih Konfigurasi. Pilih salah satu yang disediakan Akun AWS, atau masukkan Akun AWS nomor 12 digit untuk Akun AWS yang ingin Anda tetapkan sebagai administrator yang didelegasikan untuk organisasi Anda. Pilih Simpan.
