翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Organizations を使用して複数の Macie アカウントを管理する
AWS Organizations を使用して複数の AWS アカウント を集中管理する場合、Amazon Macieを AWS Organizations と統合し、次に組織内のアカウントの Macie を集中管理することができます。この設定では、指定 Macie 管理者が 10,000 個ものアカウントの Macie を有効化および管理できます。管理者は、Amazon Simple Storage Service (Amazon S3) のインベントリデータにアクセスし、アカウントが所有する S3 バケット内の機密データを検出することもできます。管理者が実行できるタスクの詳細については、Macie 管理者とメンバーアカウントの関係を参照してください。
AWS Organizations はグローバルアカウント管理サービスであり、AWS 管理者は複数の AWS アカウント を統合して集中管理することが可能になります。予算、セキュリティ、コンプライアンスのニーズをサポートするように設計されたアカウント管理および一括請求 (コンソリデーティッドビリング) 機能が備わっています。追加料金なしで提供され、Macie、AWS Security Hub、Amazon GuardDuty を含む、複数の AWS のサービス と統合されています。詳細については、AWS Organizations ユーザーガイドを参照してください。
Macie を AWS Organizations と統合するには、まずアカウントを組織の委任 Macie 管理者アカウントとして指定します。次に Macie 管理者は、組織内の他のアカウントで Macie を有効化し、それらのアカウントを Macie メンバーアカウントとして追加し、そのアカウントの Macie 設定とリソースを設定します。
ヒント
招待を使用して Macie 管理者アカウントをメンバーアカウントにすでに関連付けている場合は、そのアカウントを AWS Organizations 内で組織の委任 Macie 管理者アカウントとして指定できます。これを行うと、現在関連付けられているすべてのメンバーアカウントがメンバーとして残り、AWS Organizations を使用してアカウントを管理する利点を最大限に活用できます。詳細については、招待ベースの組織からの移行を参照してください。
このセクションのトピックでは、Macie を AWS Organizations と統合する方法、および組織内のアカウントの Macie を管理および管理する方法について説明します。