Firewall Manager 管理者アカウントに対する変更の却下 - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Firewall Manager 管理者アカウントに対する変更の却下

管理者アカウントに加えられた変更の一部が却下され、管理者アカウントが維持できないことがあります。

このセクションでは、管理者アカウントが却下される可能性がある変更と、AWS および Firewall Manager がこれらの変更をどのように処理するかについて説明します。

AWS Organizations の組織から削除されたアカウント

AWS Organizations の組織から AWS Firewall Manager 管理者アカウントが削除されると、組織のポリシーを管理できなくなる場合があります。Firewall Manager は、次のいずれかのアクションを実行します。

  • ポリシーのないアカウント - Firewall Manager 管理者アカウントに Firewall Manager ポリシーがない場合、Firewall Manager は管理者アカウントを取り消します。

  • Firewall Manager ポリシーのあるアカウント – Firewall Manager 管理者アカウントに Firewall Manager ポリシーがある場合、Firewall Manager は、状況を通知し、AWS セールスアカウント担当者のサポートを受けて実行できるオプションを提示するために E メールを送信します。

アカウントが閉鎖された

AWS Firewall Manager 管理者用に使用しているアカウントを閉鎖する場合、AWS と Firewall Manager は、次のように閉鎖を処理します。

  • AWS は、Firewall Manager からアカウントの管理者権限を取り消し、Firewall Manager は、管理者アカウントによって管理されていたポリシーを非アクティブ化します。それらのポリシーによって提供された保護は、組織全体で停止されます。

  • AWS は、管理者アカウントの閉鎖の発効日から 90 日間にわたり、そのアカウントの Firewall Manager ポリシーデータを保持します。この 90 日間の期間中、閉鎖したアカウントを再開できます。

    • 90 日間の期間中に閉鎖されたアカウントを再開した場合、AWS はアカウントを Firewall Manager 管理者として再割り当てし、そのアカウントのために Firewall Manager のポリシーデータを回復します。

    • それ以外の場合、90 日の期間の終了時、AWS は、アカウントのすべての Firewall Manager ポリシーデータを完全に削除します。