Dissociazione degli account dei membri dall'organizzazione - AWS Security Hub

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Dissociazione degli account dei membri dall'organizzazione

Per interrompere la ricezione e la visualizzazione dei risultati di un account AWS Security Hub membro, puoi dissociare l'account membro dalla tua organizzazione.

Nota

Se si utilizza la configurazione centrale, la dissociazione funziona in modo diverso. È possibile creare una politica di configurazione che disabiliti Security Hub in uno o più account membro gestiti centralmente. Dopodiché, questi account fanno ancora parte dell'organizzazione, ma non genereranno i risultati del Security Hub. Se utilizzi la configurazione centrale ma disponi anche di account membri invitati manualmente, puoi dissociare uno o più account invitati manualmente.

Gli account membro gestiti utilizzando non AWS Organizations possono dissociare i propri account dall'account amministratore. Solo l'account amministratore può dissociare un account membro.

La dissociazione di un account membro non comporta la chiusura dell'account. Rimuove invece l'account membro dall'organizzazione. L'account membro dissociato diventa autonomo e non Account AWS è più gestito dall'integrazione del Security Hub con. AWS Organizations

Scegli il tuo metodo preferito e segui i passaggi per dissociare un account membro dall'organizzazione.

Security Hub console
Per dissociare un account membro dall'organizzazione
  1. Apri la AWS Security Hub console all'indirizzo https://console.aws.amazon.com/securityhub/.

    Accedi utilizzando le credenziali dell'account amministratore delegato.

  2. Nel riquadro di navigazione, in Impostazioni, scegli Configurazione.

  3. Nella sezione Account, seleziona gli account da cui desideri dissociare. Se utilizzi la configurazione centrale, puoi selezionare un account invitato manualmente da dissociare dalla scheda. Invitation accounts Questa scheda è visibile solo se si utilizza la configurazione centrale.

  4. Scegli Azioni, quindi scegli Dissocia account.

Security Hub API

Per dissociare un account membro dall'organizzazione

Richiama l'DisassociateMembersAPI dall'account amministratore delegato. È necessario fornire Account AWS gli ID per la dissociazione degli account dei membri. Per visualizzare un elenco di account membri, richiama l'ListMembersAPI.

AWS CLI

Per dissociare un account membro dall'organizzazione

Esegui il disassociate-members comando > dall'account amministratore delegato. È necessario fornire Account AWS gli ID per la dissociazione degli account dei membri. Per visualizzare un elenco di account membri, esegui il list-members comando >.

aws securityhub disassociate-members --account-ids "<accountIds>"

Esempio

aws securityhub disassociate-members --account-ids "123456789111" "123456789222"

Puoi anche utilizzare la AWS Organizations console o gli AWS CLI AWS SDK per dissociare un account membro dalla tua organizzazione. Per ulteriori informazioni, consulta Rimuovere un account membro dalla propria organizzazione nella Guida per l'AWS Organizations utente.