Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Gestione degli account dei membri invitati in Detective
Un account amministratore di Detective può invitare gli account a diventare account membri nel relativo grafico comportamentale. Un grafico di comportamento può contenere fino a 1.200 account membri. Quando un account membro accetta l'invito ed è abilitato, Amazon Detective inizia a importare ed estrarre i dati dell'account membro in quel grafico di comportamento.
Per invitare singoli account, puoi specificare manualmente gli account dei membri da invitare a contribuire con i loro dati a un grafico comportamentale. Se desideri aggiungere un elenco di account membri, puoi scegliere di fornire un file.csv contenente un elenco di account membri da invitare al tuo grafico comportamentale.
Per i grafici comportamentali diversi dal grafico del comportamento dell'organizzazione, tutti gli account dei membri sono account invitati. L'account amministratore Detective può anche invitare account che non sono account dell'organizzazione al grafico del comportamento dell'organizzazione.
A un livello superiore, la procedura per invitare gli account a contribuire a un grafico di comportamento è la seguente.
-
Per ogni account membro da aggiungere, l'account amministratore fornisce l'identificatore dell' AWS account e l'indirizzo e-mail dell'utente root.
-
Detective verifica che l'indirizzo e-mail sia l'indirizzo e-mail dell'utente root per l'account. Se le informazioni sull'account sono valide, Detective invia l'invito all'account membro.
Detective non esegue questa convalida né invia inviti via e-mail agli account dei membri nelle seguenti aree geografiche:
AWS GovCloud Regione (Stati Uniti orientali)
AWS GovCloud Regione (Stati Uniti occidentali)
Per le altre regioni, puoi
DisableEmailNotificationusare l'CreateMembersoperazione del DetectiveAPI. SeDisableEmailNotificationè impostato su true, Detective non invierà inviti agli account dei membri. Si tratta di un'impostazione utile per gli account gestiti centralmente. -
L'account membro accetta o rifiuta l'invito.
Anche se l'account amministratore non invia e-mail di invito, l'account membro deve comunque rispondere all'invito.
-
Dopo che l'account membro ha accettato l'invito, Detective inizia a inserire i dati dell'account del membro nel grafico del comportamento.
-
Non appena l'account membro può essere abilitato, Detective ne modifica automaticamente lo stato in Abilitato.
Ad esempio, lo stato dell'account membro cambia in Abilitato se l'account amministratore rimuove gli account di altri membri per liberare spazio per un account.
Se più di un account non è abilitato, Detective abilita gli account nell'ordine in cui sono stati invitati. Il processo per verificare se abilitare gli account non abilitati viene eseguito ogni ora.
L'account amministratore può anche abilitare gli account manualmente anziché attendere il processo automatico. Ad esempio, l'account amministratore potrebbe voler selezionare gli account da abilitare. Per informazioni su come abilitare un account membro, consultaAbilitazione di un account membro che non è abilitato.
Tieni presente che Detective ha iniziato ad abilitare automaticamente gli account che non sono abilitati il 12 maggio 2021. Gli account che non erano abilitati prima di allora non vengono abilitati automaticamente. L'account amministratore li deve abilitare manualmente.
L'account amministratore può rimuovere gli account membri invitati dal grafico di comportamento. Detective non rimuove alcun dato esistente dal grafico di comportamento, che aggrega i dati tra gli account membri.
Indice
