Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
L'amministratore delegato è un account che gestisce un servizio per un'organizzazione. Questo argomento descrive come designare un amministratore delegato per Amazon Inspector.
Considerazioni
Prima di designare un amministratore delegato, tieni presente quanto segue:
- L'amministratore delegato può gestire un massimo di 10.000 membri.
-
Se superi i 10.000 account membri, ricevi una notifica tramite Amazon CloudWatch Personal Health Dashboard e un'e-mail all'account amministratore delegato.
- L'amministratore delegato è regionale.
-
Amazon Inspector è un servizio regionale. È necessario ripetere i passaggi della procedura in ogni Regione AWS luogo in cui si prevede di utilizzare Amazon Inspector.
- Un'organizzazione può avere un solo amministratore delegato.
-
Se si designa un account come amministratore delegato in uno di essi Regione AWS, tale account deve essere l'amministratore delegato di tutti gli altri. Regioni AWS
- La modifica di un amministratore delegato non disattiva Amazon Inspector per gli account dei membri.
-
Se rimuovi un amministratore delegato, gli account dei membri diventano account autonomi e le impostazioni di scansione non ne risentono.
- La tua AWS organizzazione deve avere tutte le funzionalità attivate.
-
Questa è l'impostazione predefinita per AWS Organizations. Se non è attivata, vedi Attivazione di tutte le funzionalità nell'organizzazione.
Autorizzazioni necessarie per designare un amministratore delegato
È necessario disporre dell'autorizzazione per attivare Amazon Inspector e designare un amministratore delegato di Amazon Inspector. Aggiungi la seguente dichiarazione alla fine della tua policy IAM per concedere queste autorizzazioni. Per ulteriori informazioni, consulta Gestione delle politiche IAM.
{
"Sid": "PermissionsForInspectorAdmin",
"Effect": "Allow",
"Action": [
"inspector2:EnableDelegatedAdminAccount",
"organizations:EnableAWSServiceAccess",
"organizations:RegisterDelegatedAdministrator",
"organizations:ListDelegatedAdministrators",
"organizations:ListAWSServiceAccessForOrganization",
"organizations:DescribeOrganizationalUnit",
"organizations:DescribeAccount",
"organizations:DescribeOrganization"
],
"Resource": "*"
}
Designazione di un amministratore delegato per l'organizzazione AWS
La procedura seguente descrive come designare un amministratore delegato per l'organizzazione. Prima di completare la procedura, assicurati di far parte della stessa organizzazione degli account dei membri che desideri vengano gestiti dall'amministratore delegato.
Nota
È necessario utilizzare l'account AWS Organizations di gestione per completare questa procedura. Solo l'account AWS Organizations di gestione può designare un amministratore delegato. Potrebbero essere necessarie autorizzazioni per designare un amministratore delegato. Per ulteriori informazioni, consulta Autorizzazioni necessarie per designare un amministratore delegato.
Quando attivi Amazon Inspector per la prima volta, Amazon Inspector crea il AWSServiceRoleForAmazonInspector ruolo collegato al servizio per l'account. Per informazioni su come Amazon Inspector utilizza i ruoli collegati ai servizi, consulta. Utilizzo di ruoli collegati ai servizi per Amazon Inspector
Per designare un amministratore delegato per Amazon Inspector
-
Usa il Regione AWS selettore per specificare Regione AWS dove vuoi designare l'amministratore delegato.
-
Dal riquadro di navigazione, scegli Impostazioni generali.
-
In Amministratore delegato, inserisci l'ID a 12 cifre della persona Account AWS che desideri designare come amministratore delegato.
-
Scegli Delegato, quindi scegli nuovamente Delegato.
Quando si designa un amministratore delegato, per impostazione predefinita vengono attivati tutti i tipi di scansione per l'account. Se desideri attivare Amazon Inspector per l'account di AWS Organizations gestione, completa la seguente procedura.
Per attivare Amazon Inspector per l'account di gestione AWS Organizations
-
Dal pannello di navigazione, scegli Gestione dell'account.
-
In Account, seleziona l'account di AWS Organizations gestione, quindi scegli Attiva.
-
Seleziona i tipi di scansione che desideri attivare per l'account di AWS Organizations gestione, quindi scegli Invia.
