조직의 Macie 멤버 계정 관리

Amazon Macie 콘솔을 사용하여 Macie 멤버 계정을 하나 이상 추가하려면 다음 단계를 따르세요.

선택을 확인하면 선택한 계정의 상태가 계정 인벤토리에서 활성화 진행 중으로 변경되고 활성화됨으로 변경됩니다.

추가 리전에 멤버 계정을 추가하려면 각 추가 리전에서 이전 단계를 반복합니다.

프로그래밍 방식으로 하나 이상의 Macie 멤버 계정을 추가하려면 Amazon Macie API의 CreateMember 작업을 사용하세요.

요청을 제출할 때 지원되는 파라미터를 사용하여 추가 AWS 계정 하려는 각에 대해 12자리 계정 ID와 이메일 주소를 지정합니다. 또한 요청이 적용되는 리전을 지정합니다. 추가 리전에 계정을 추가하려면 각 추가 리전에서 요청을 제출하세요.

추가할 계정의 계정 ID와 이메일 주소를 검색하려면 AWS Organizations API의 ListAccounts 작업과 Amazon Macie API의 ListMembers 작업의 출력을 상호 연관시킬 수 있습니다. Macie API의 ListMembers 작업의 경우 요청에 파라미터를 포함하고 onlyAssociated 파라미터 값을 false로 설정하세요. 작업이 성공하면 Macie는 현재 멤버 계정이 아닌 계정을 포함하여 지정된 리전의 Macie 관리자 계정과 연결된 모든 계정에 대한 세부 정보를 제공하는 members 배열을 반환합니다. 배열에서 다음을 참고하세요.

AWS Command Line Interface (AWS CLI)를 사용하여 멤버 계정을 추가하려면 create-member 명령을 실행합니다. region 파라미터를 사용하여 계정을 추가할 리전을 지정합니다. account 파라미터를 사용하여 추가할 각 계정의 계정 ID와 이메일 주소를 지정합니다. 예시:

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"}

여기서 us-east-1은 계정을 멤버 계정으로 추가할 수 있는 리전(미국 동부(버지니아 북부) 리전)이고, account 파라미터는 계정의 계정 ID(123456789012) 및 이메일 주소(janedoe@example.com)를 지정합니다.

요청이 성공하면 지정된 계정의 상태(relationshipStatus)가 계정 인벤토리에서 Enabled로 변경됩니다.

Amazon Macie 콘솔을 사용하여 멤버 계정의 Macie를 일시 중지하려면 다음 단계를 수행합니다.

일시 중지를 확인하면 계정 인벤토리에서 계정 상태가 중지됨(일시 중지됨)으로 변경됩니다. 추가 리전에서 계정에 대한 Macie를 일시 중지하려면 각 추가 리전에서 이전 단계를 반복합니다.

나중에 계정에 대해 Macie를 다시 활성화하려면 콘솔의 계정 페이지로 돌아갑니다. 계정의 확인란을 선택한 다음 작업 메뉴에서 Macie 활성화를 선택합니다. 추가 리전의 계정에 대해 Macie를 다시 활성화하려면 각 추가 리전에서이 단계를 반복합니다.

프로그래밍 방식으로 멤버 계정에서 Macie를 일시 중지하려면 Amazon Macie API의 UpdateMemberSession 작업을 사용합니다. 이 작업을 사용하여 나중에 계정에 대해 Macie를 다시 활성화할 수도 있습니다.

요청을 제출할 때 id 파라미터를 사용하여 Macie를 일시 중지 AWS 계정 하려는의 12자리 계정 ID를 지정합니다. status 파라미터에서 PAUSED를 지정합니다. 또한 요청이 적용되는 리전을 지정합니다. 추가 리전에서 계정에 대한 Macie를 일시 중지하려면 각 추가 리전에서 요청을 제출합니다.

멤버 계정의 계정 ID를 가져올 때 Amazon Macie API의 ListMembers 작업을 사용하면 됩니다. 이렇게 하려면 요청에 onlyAssociated 파라미터를 포함하여 결과를 필터링하는 것을 고려해 보세요. 이 파라미터의 값을 true(으)로 설정하면 현재 멤버 계정인 계정에 대한 세부 정보만 제공하는 members 배열을 반환합니다.

를 사용하여 멤버 계정에 대한 Macie를 일시 중지하려면 update-member-session 명령을 AWS CLI실행합니다. region 파라미터를 사용하여 계정에 대해 Macie를 일시 중지할 리전을 지정합니다. id 파라미터를 사용하여 계정의 계정 ID를 지정합니다. status 파라미터에서 PAUSED를 지정합니다. 예시:

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

여기서 us-east-1은 Macie를 일시 중지할 리전(미국 동부 (버지니아 북부) 리전)이고, 123456789012는 Macie를 일시 중지할 계정의 계정 ID이며, PAUSED은(는) 해당 계정에서 Macie의 새로운 상태입니다.

요청이 성공하면 Macie는 빈 응답을 반환하고 지정된 계정의 상태는 계정 인벤토리에서 Paused로 변경됩니다. 나중에 계정에 대해 Macie를 다시 활성화하려면 update-member-session 명령을 다시 실행하고 status 파라미터ENABLED에를 지정합니다.

Amazon Macie 콘솔을 사용하여 Macie 멤버 계정을 제거하려면 다음 단계를 따르세요.

선택을 확인하면 계정 인벤토리에서 계정 상태가 제거됨(연결 해제됨)으로 변경됩니다.

추가 리전에서 멤버 계정을 제거하려면 각 추가 리전에서 이전 단계를 반복합니다.

프로그래밍 방식으로 Macie 멤버 계정을 제거하려면 Amazon Macie API의 DisassociateMember 작업을 사용합니다.

요청을 제출할 때 id 파라미터를 사용하여 제거할 멤버 계정의 12자리 AWS 계정 ID를 지정합니다. 또한 요청이 적용되는 리전을 지정합니다. 다른 리전에 계정을 삭제하려면 각 리전에서 요청을 제출합니다.

삭제할 멤버 계정의 계정 ID를 검색하려면 Amazon Macie API의 ListMembers 작업을 사용하면 됩니다. 이렇게 하려면 요청에 onlyAssociated 파라미터를 포함하여 결과를 필터링하는 것을 고려해 보세요. 이 파라미터의 값을 true(으)로 설정하면 현재 Macie 멤버 계정인 계정에 대한 세부 정보만 제공하는 members 배열을 반환합니다.

를 사용하여 Macie 멤버 계정을 제거하려면 disassociate-member 명령을 AWS CLI실행합니다. region 파라미터를 사용하여 계정을 제거할 리전을 지정합니다. id 파라미터를 사용하여 제거할 멤버 계정의 계정 ID를 지정합니다. 예시:

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

여기서 us-east-1은 계정을 제거할 리전(미국 동부 (버지니아 북부) 리전)이고 123456789012는 제거할 계정의 계정 ID입니다.

요청이 성공하면 Macie는 빈 응답을 반환하고 지정된 계정의 상태는 계정 인벤토리에서 Removed로 변경됩니다.