招待による複数の Macie アカウントの管理

Macie を と統合するか、メンバーシップの招待を使用することで、複数の Amazon Macie アカウントを 2 つの方法で一元管理できます。 AWS Organizations メンバーシップの招待を使用する場合、指定 Macie 管理者は最大 1,000 アカウントの Macie を管理できます。管理者は、Amazon Simple Storage Service (Amazon S3) のインベントリデータにアクセスし、アカウントが所有する S3 バケット内の機密データを検出することもできます。管理者が実行できるタスクの詳細については、Macie 管理者とメンバーアカウントの関係を参照してください。

招待ベースの組織では、Macie でメンバーシップ招待を送信および受け入れることで、Macie アカウントを相互に関連付けます。招待を送信し、別のアカウントによって受け入れられた場合、お客様は他のアカウントの Macie 管理者になり、他方のアカウントは組織のメンバーアカウントになります。招待を受け取って受け入れると、お客様のアカウントはメンバーアカウントになり、Macie 管理者はアカウントの特定の Macie 設定、データ、およびリソースにアクセスできるようになります。

Macie で招待ベースの組織を作成する場合は、後で代わりに AWS Organizationsの使用に移行します。両方の方法を同時に使用して、複数の Macie アカウントを管理することもできます。たとえば、 AWS 環境にテストアカウントが含まれている場合は、 の組織からアカウントを除外 AWS Organizations し、招待によって個別に管理できます。

このセクションのトピックでは、招待ベースの組織を作成して参加する方法、および組織のさまざまな管理タスクを実行する方法について説明します。