Macie での招待ベースの組織に関する考慮事項

組織が持つことができる Macie 管理者アカウントは 1 つのみです。

アカウントを Macie 管理者とメンバーアカウントに同時に設定することはできません。

Macie はリージョンでのサービスです。つまり、Macie 管理者アカウントとメンバーアカウント間の関連付けはリージョン別であり、関連付けは にのみ存在します。 AWS リージョン 招待の送信元および承諾先。例えば、Macie 管理者が米国東部 (バージニア北部) リージョンで招待を送信し、それらの招待が受け入れられる場合、Macie 管理者はそのリージョン内のメンバーアカウントのみを管理できます。

Macie アカウントを複数の で一元管理するには AWS リージョン、Macie 管理者は、組織が現在 Macie を使用している、または使用する予定の各リージョンにサインインし、それらの各リージョンの適切なアカウントに招待を送信する必要があります。Macie が現在利用可能なリージョンのリストについては、「」のAmazon Macie エンドポイントとクォータ」を参照してください。 AWS 全般のリファレンス.

メンバーアカウントは、一度に 1 つの Macie 管理者アカウントのみと関連付けることができます。組織が複数のリージョンで Macie を使用している場合、これは Macie 管理者アカウントがそれらのすべてのリージョンで同じである必要があることを意味します。ただし、管理者アカウントとメンバーアカウントは、各リージョンで個別に招待を送信および受け入れる必要があります。

招待を送信すると、関連するデータが 間で転送される場合があります。 AWS リージョン。 これは、Macie が米国東部 (バージニア北部) リージョンでのみ動作する E メール検証サービスを使用して受信アカウントの E メールアドレスを検証するためです。

任意のアクティブな に招待を送信できます。 AWS アカウント Macie を有効にしていないアカウントを含む 。ただし、招待を受け入れまたは拒否するには、受信アカウントは招待の送信元のリージョンで Macie を有効化する必要があります。

各 で AWS リージョン、Macie 管理者アカウントは、招待によって 1,000 個以下のアカウントに関連付けることができます。これには、まだ招待に応答していないアカウントも含まれます。アカウントがこのクォータを満たしている場合、追加のアカウントを追加または招待することはできません。アカウントに現在関連付けられているアカウントの数を確認するには、Amazon Macie コンソールのアカウントページまたは Amazon Macie の ListMembersオペレーションを使用できますAPI。詳細については、「招待ベースの組織の Macie アカウントの確認」を参照してください。

関連付けられたアカウントの数を減らすには、現在メンバーアカウントではないアカウントとの関連付けを削除するか、必要な数のメンバーアカウントを削除するか、または 2 つの組み合わせを使用できます。アカウントが組織から辞退したり、送信した招待を拒否したりすると、アカウントに関連付けられているアカウントの数も減ります。

アカウントは、一度に 1 つの Macie 管理者アカウントのみと関連付けることができます。これは、アカウントが別の Macie 管理者アカウントに既に関連付けられている場合、お客様の招待は受け入れられないことを意味します。アカウントは、まず現在の Macie 管理者アカウントから関連付けを解除する必要があります。

招待ベースの組織では、メンバーアカウントはいつでも Macie 管理者アカウントから関連付けを解除できます。この場合、Macie はアカウントに対して引き続き有効になりますが、アカウントはスタンドアロン Macie アカウントになります。Macie は、メンバーアカウントが管理者アカウントから関連付けを解除してもお客様に通知しません。ただし、アカウントは引き続きアカウントのインベントリに表示され、メンバー退会済み ステータスとなります。

組織からメンバーアカウントを削除すると、Macie はそのアカウントに対して引き続き有効になります。アカウントはスタンドアロン Macie アカウントになります。

招待を受け入れる前に、Macie 管理者アカウントとメンバーアカウントの関係を理解してください。

アカウントは、一度に 1 つの Macie 管理者アカウントのみと関連付けることができます。招待を承諾し、その後に別の組織に参加する場合 (招待または 経由 AWS Organizations) は、まず現在の Macie 管理者アカウントからアカウントの関連付けを解除する必要があります。その後、他の組織に参加できます。

招待を承諾または辞退するには、 で Macie を有効にする必要があります。 AWS リージョン 招待の送信元。招待を送信したアカウントは、そのリージョンで Macie を有効化することはできません。招待の拒否はオプションです。招待を拒否した場合、招待を拒否した後に、必要に応じて該当するリージョンで Macie を無効にできます。

Macie 管理者の場合、メンバーアカウントになるための招待を受け入れることはできません。アカウントを Macie 管理者とメンバーアカウントに同時に設定することはできません。メンバーアカウントになるには、まず現在の組織からすべてのメンバーアカウントを削除して、すべてのメンバーアカウントからアカウントの関連付けを解除する必要があります。

Macie はリージョンでのサービスです。招待を承諾した場合、アカウントと Macie 管理者アカウントとの関連付けはリージョン別であり、関連付けは にのみ存在します。 AWS リージョン 招待の送信元と承諾先。

Macie を複数のリージョンで使用する場合、アカウントの Macie 管理者アカウントは、それらのすべてのリージョンで同じである必要があります。ただし、Macie 管理者は各リージョンで個別に招待を送信する必要があり、お客様は各リージョンで個別に招待を受け入れる必要があります。

Macie 管理者アカウントからいつでもお客様のアカウントの関連付けを解除できます。同様に、Macie 管理者はいつでも組織からアカウントを削除できます。どちらかが発生した場合：