管理者アカウントからのメンバーアカウントの関連付け解除 (削除) - Amazon GuardDuty

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

管理者アカウントからのメンバーアカウントの関連付け解除 (削除)

GuardDuty 設定の設定とメンバーアカウントからのデータへのアクセスを停止する場合は、そのアカウントを GuardDuty メンバーアカウントとして削除します。そのためには、管理者アカウントからその GuardDuty アカウントの関連付けを解除 (削除) します。

GuardDuty メンバーアカウントの関連付けを解除すると、 は現在の AWS リージョンのアカウントに対して有効のまま GuardDuty になります。ただし、アカウントは委任 GuardDuty 管理者アカウントから関連付けが解除され、スタンドアロンアカウントになります GuardDuty 。メンバーアカウントの関連付けを解除した後も、アカウントの Inventory に引き続き表示されます。アカウントの関連付けを解除しても、アカウントの所有者には通知 GuardDuty されません。アカウントは後で組織に追加できます。

任意の方法を選択して、組織からメンバーアカウントを関連付け解除 (削除) します。

Console

  1. で GuardDuty コンソールを開きますhttps://console.aws.amazon.com/guardduty/。

    サインインするには、委任 GuardDuty 管理者アカウントの認証情報を使用します。

  2. ナビゲーションペインで、[Accounts] (アカウント) を選択します。

  3. [アカウント] テーブルで、[タイプ] が [Organizations 経由]、[ステータス] が [有効] のアカウントを削除できます。

    同じ [タイプ] と [ステータス] のアカウントを 1 つ以上選択します。

  4. [アクション] ドロップダウンメニューから、[アカウントの関連付けを解除する] を選択します。

  5. [アカウントの関連付けを解除する] を選択して、選択を確定します。

  6. 選択したアカウントの [ステータス] 値が [メンバーではありません] に変更されます。[アカウント] ページの右上隅にある [Organizations 経由 (アクティブ / すべて)] の数は、更新を反映して変更されます。

    メンバーアカウントの関連付けを解除する追加のリージョンごとに、前述のステップを繰り返します。

API

  1. 削除するメンバーアカウントのアカウント ID を取得するには、 ListMembers API。 リクエストに OnlyAssociatedパラメータを含めます。このパラメータの値を に設定するとtrue、 は、現在 GuardDuty メンバーになっているアカウントのみに関する詳細を提供するmembers配列 GuardDuty を返します。

    または、 AWS Command Line Interface （AWS CLI) を使用して次のコマンドを実行できます。

    aws guardduty list-members --only-associated true --region us-east-1

    を、このアカウントを削除するリージョンus-east-1に置き換えます。

  2. 1 つ以上の GuardDuty メンバーアカウントを削除するには、 を実行します。 DisassociateMembers 管理者アカウントに関連付けられているメンバーアカウントを削除します。

    または、 AWS CLI を使用して次のコマンドを実行できます。

    aws guardduty disassociate-members --detector-id 12abc34d567e8fa901bc2d34EXAMPLE --account-ids 111122223333 --region us-east-1

    を、このアカウントを削除するリージョンus-east-1に置き換えます。IDs 削除するアカウントのリストがある場合は、スペース文字で区切ります。