アカウントで使用可能なアクション

管理者アカウントとメンバーアカウントは、次の Detective アクションを使用できます。テーブルの値の意味は次のとおりです。

Detective 管理者アカウントは、組織動作グラフのメンバーアカウントとして有効にする組織アカウントを決定します。新しい組織アカウントをメンバーアカウントとして自動的に有効にするように Detective を設定できます。または、手動で組織アカウントを有効にすることもできます。

管理者アカウントは、アカウントを、動作グラフのメンバーアカウントになるよう招待できます。メンバーアカウントが招待を承諾して有効になると、Amazon Detective は、メンバーアカウントのデータを取り込み、その動作グラフに抽出し始めます。

組織動作グラフ以外の動作グラフでは、メンバーアカウントはすべて招待されたアカウントです。

次の表は、管理者およびメンバーアカウントのデフォルトの許可を示しています。カスタムIAMポリシーを使用して、Detective の機能へのアクセスをさらに制限できます。