위임된 GuardDuty 관리자 계정 변경

1단계 - 각 리전에서 기존 위임된 GuardDuty 관리자 계정을 제거하려면

1. 기존 위임된 GuardDuty 관리자 계정으로 관리자 계정과 연결된 모든 멤버 계정을 나열합니다. 실행ListMembersOnlyAssociated=false가 있는

2. GuardDuty 또는 선택적 보호 계획에 대한 자동 활성화 기본 설정이 로 설정된 경우 ALL UpdateOrganizationConfiguration 조직 구성을 NEW 또는 중 하나로 업데이트합니다NONE. 이 작업은 다음 단계에서 모든 멤버 계정의 연결을 해제할 때 오류를 방지합니다.

3. 실행DisassociateMembers 관리자 계정과 연결된 모든 멤버 계정의 연결을 해제합니다.

4. 실행DeleteMembers 관리자 계정과 멤버 계정 간의 연결을 삭제합니다.

5. 조직 관리 계정으로 를 실행합니다. DisableOrganizationAdminAccount 기존 위임된 GuardDuty 관리자 계정을 제거합니다.

6. 이 위임된 GuardDuty 관리자 계정이 AWS 리전 있는 각 에서 이 단계를 반복합니다.

2단계 - 에서 기존 위임된 GuardDuty 관리자 계정 등록 취소 AWS Organizations (일회성 글로벌 작업)

• AWS Organizations API 참조 DeregisterDelegatedAdministrator에서 를 실행하여 에서 기존 위임된 GuardDuty 관리자 계정의 등록을 취소합니다 AWS Organizations.

  또는 다음 AWS CLI 명령을 실행할 수 있습니다.

  aws organizations deregister-delegated-administrator --account-id 111122223333 --service-principal guardduty.amazonaws.com

  교체해야 합니다.111122223333 기존 위임된 GuardDuty 관리자 계정을 사용합니다.

  이전 위임된 GuardDuty 관리자 계정의 등록을 취소한 후 새 위임된 GuardDuty 관리자 계정에 멤버 계정으로 추가할 수 있습니다.

1. 선호하는 액세스 방법 GuardDuty 인 콘솔 또는 API 를 사용하여 각 리전에서 위임된 새 GuardDuty 관리자 계정을 지정합니다 AWS CLI. 자세한 내용은 위임된 GuardDuty 관리자 계정 지정 단원을 참조하십시오.

2. 를 실행DescribeOrganizationConfiguration하여 조직의 현재 자동 활성화 구성을 봅니다.

   중요

   위임된 새 GuardDuty 관리자 계정에 멤버를 추가하기 전에 조직의 자동 활성화 구성을 확인해야 합니다. 이 구성은 위임된 새 GuardDuty 관리자 계정과 선택한 리전에만 해당되며 와는 관련이 없습니다 AWS Organizations. 새 위임된 GuardDuty 관리자 계정 아래에 (새 또는 기존) 조직 구성원 계정을 추가하면 GuardDuty 또는 선택적 보호 계획을 활성화할 때 새 위임된 GuardDuty 관리자 계정의 자동 활성화 구성이 적용됩니다.

   선호하는 액세스 방법 GuardDuty 인 콘솔 API 또는 를 사용하여 위임된 새 GuardDuty 관리자 계정의 조직 구성을 변경합니다 AWS CLI. 자세한 내용은 조직 자동 활성화 기본 설정 지정 단원을 참조하십시오.