組織の Macie メンバーアカウントの管理

Amazon Macie コンソールを使用して 1 つ以上の Macie メンバーアカウントを追加するには、次のステップに従います。

選択を確認すると、選択したアカウントのステータスが処理中の有効化 に変わり、アカウントインベントリで有効化 に変わります。

メンバーアカウントを追加する追加のリージョンごとに、前述のステップを繰り返します。

プログラムで 1 つ以上の Macie メンバーアカウントを追加するには、Amazon Macie の CreateMemberオペレーションを使用しますAPI。

リクエストを送信するときは、サポートされているパラメータを使用して、追加 AWS アカウント する各 の 12 桁のアカウント ID と E メールアドレスを指定します。また、リクエストが適用されるリージョンも指定します。追加のリージョンでアカウントを追加するには、追加のリージョンごとにリクエストを送信します。

追加するアカウントのアカウント ID と E メールアドレスを取得するには、 AWS Organizations APIのListAccountsオペレーションと Amazon Macie のListMembersオペレーションの出力を関連付けることができますAPI。Macie の ListMembersオペレーションではAPI、リクエストに onlyAssociatedパラメータを含め、パラメータの値を に設定しますfalse。オペレーションが成功すると、Macie は、指定されたリージョンの Macie 管理者アカウントに関連付けられているすべてのアカウント (現在メンバーアカウントではないアカウントを含む) の詳細を提供する members 配列を返します。配列では次の点に注意してください。

を使用してメンバーアカウントを追加するには AWS CLI、create-member コマンドを実行します。region パラメータを使用して、アカウントを追加するリージョンを指定します。account パラメータを使用して、追加する各アカウントのアカウント ID とメールアドレスを指定します。例:

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"}

各パラメータの意味は次のとおりです。us-east-1 は、アカウントをメンバーアカウントとして追加するリージョン (米国東部 (バージニア北部) リージョン) で、accountパラメータはアカウント ID (123456789012) と E メールアドレス (janedoe@example.com）。

リクエストが成功すると、指定されたアカウントのステータス relationshipStatus がアカウントのインベントリの Enabled に変わります。

Amazon Macie コンソールを使用してメンバーアカウントの メイシーを一時停止には、次のステップに従います。

停止を確認すると、アカウントのステータスがインベントリで 一時停止 (停止)に変わります。

アカウントのメイシーを一時停止したい追加リージョンごとに、前述の手順を繰り返します。

プログラムでメンバーアカウントの Macie を停止するには、Amazon Macie の UpdateMemberSessionオペレーションを使用しますAPI。

リクエストを送信するときは、 idパラメータを使用して、Macie を停止 AWS アカウント する の 12 桁のアカウント ID を指定します。status パラメータでは、Macie アカウントの新しいステータスとして PAUSED を指定します。また、リクエストが適用されるリージョンも指定します。追加のリージョンでアカウントを停止するには、追加のリージョンごとにリクエストを送信します。

停止するアカウントのアカウント ID を取得するには、Amazon Macie の ListMembersオペレーションを使用できますAPI。これを実行する場合は、リクエストに onlyAssociated パラメータを含めることで結果をフィルタリングすることを検討してください。このパラメータの値を true に設定した場合、Macie は現在メンバーアカウントであるアカウントのみの詳細を提供する members 配列を返します。

を使用してメンバーアカウントの Macie を停止するには AWS CLI、 update-member-session コマンドを実行します。region パラメータを使用して Macie を停止するリージョンを指定し、 idパラメータを使用して Macie を停止 AWS アカウント する のアカウント ID を指定します。status パラメータでは、PAUSED を指定します。例:

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

各パラメータの意味は次のとおりです。us-east-1 は Macie (米国東部 (バージニア北部) リージョン) を停止するリージョンです。123456789012 は Macie を停止するアカウントのアカウント ID で、 PAUSEDはアカウントの Macie の新しいステータスです。

リクエストが成功すると、Macie は空のレスポンスを返し、指定されたアカウントのステータスはアカウントのインベントリの Paused に変わります。

Amazon Macie コンソールを使用して Macie メンバーアカウントを削除するには、次のステップに従います。

選択を確認すると、アカウントのステータスが、アカウントのインベントリで Removed (disassociated) (削除 (関連付け解除)) に変わります。

メンバーアカウントを削除する追加のリージョンごとに、前述のステップを繰り返します。

Macie メンバーアカウントをプログラムで削除するには、Amazon Macie の DisassociateMemberオペレーションを使用しますAPI。

リクエストを送信するときは、 idパラメータを使用して、削除するメンバーアカウントの 12 桁の AWS アカウント ID を指定します。また、リクエストが適用されるリージョンも指定します。追加のリージョン内のアカウントを削除するには、追加のリージョンごとにリクエストを送信します。

削除するメンバーアカウントのアカウント ID を取得するには、Amazon Macie の ListMembersオペレーションを使用できますAPI。これを実行する場合は、リクエストに onlyAssociated パラメータを含めることで結果をフィルタリングすることを検討してください。このパラメータの値を true に設定した場合、Macie は現在 Macie メンバーアカウントであるアカウントのみの詳細を提供する members 配列を返します。

を使用して Macie メンバーアカウントを削除するには AWS CLI、disassociate-member コマンドを実行します。region パラメータを使用して、アカウントを削除するリージョンを指定します。id パラメータを使用して、削除するメンバーアカウントのアカウント ID を指定します。例:

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

各パラメータの意味は次のとおりです。us-east-1 は、アカウントを削除するリージョン (米国東部 (バージニア北部) リージョン) であり、123456789012 は、削除するアカウントのアカウント ID です。

リクエストが成功すると、Macie は空のレスポンスを返し、指定されたアカウントのステータスはアカウントのインベントリの Removed に変わります。