Gestione di più account Macie come organizzazione

Se il tuo AWS ambiente ha più account, puoi associare gli account Amazon Macie nel tuo ambiente e gestirli centralmente come organizzazione in Macie. Con questa configurazione, un amministratore Macie designato può valutare e monitorare il livello di sicurezza generale dell'insieme di dati Amazon Simple Storage Service (Amazon S3) dell'organizzazione e scoprire i dati sensibili nei bucket S3 dell'organizzazione. L'amministratore può anche eseguire diverse attività di gestione e amministrazione degli account su larga scala, come il monitoraggio dei costi di utilizzo stimati e la valutazione delle quote degli account.

In Macie, un'organizzazione è composta da un account amministratore Macie designato e da uno o più account membro associati. È possibile associare gli account in due modi: integrando Macie con Macie AWS Organizations o inviando e accettando gli inviti di iscrizione in Macie. Ti consigliamo di integrare Macie con. AWS Organizations

AWS Organizations è un servizio globale di gestione degli account che consente AWS agli amministratori di consolidare e gestire centralmente più account. Account AWS Fornisce funzionalità di gestione degli account e fatturazione consolidata progettate per supportare le esigenze di budget, sicurezza e conformità. È offerto senza costi aggiuntivi e si integra con più piattaforme Servizi AWS, tra cui Macie e Amazon. AWS Security Hub GuardDuty Per ulteriori informazioni, consulta la Guida per l'utente di AWS Organizations.

Se preferisci gestire centralmente più account Macie senza utilizzarli AWS Organizations, puoi utilizzare invece gli inviti all'iscrizione. Se invii un invito e questo viene accettato da un altro account, quest'ultimo diventa l'account amministratore Macie dell'altro account. Se ricevi e accetti un invito, il tuo account diventa un account membro Macie e l'account amministratore Macie può accedere e gestire determinate impostazioni, dati e risorse per il tuo account Macie.