조직의 Macie 멤버 계정 관리

Amazon Macie 콘솔을 사용하여 Macie 멤버 계정을 하나 이상 추가하려면 다음 단계를 따르세요.

선택 사항을 확인하면 선택한 계정의 상태가 진행 중 활성화로 변경되고 계정 인벤토리에서 활성화로 변경됩니다.

멤버 계정을 추가하려는 각각의 추가 리전에 대해 이전 단계를 반복합니다.

프로그래밍 방식으로 하나 이상의 Macie 멤버 계정을 추가하려면 Amazon Macie 의 CreateMember 작업을 사용합니다API.

요청을 제출할 때 지원되는 파라미터를 사용하여 추가 AWS 계정 하려는 각 에 대해 12자리 계정 ID와 이메일 주소를 지정합니다. 또한 요청이 적용되는 리전을 지정합니다. 추가 리전에 계정을 추가하려면 각 추가 리전에서 요청을 제출하세요.

추가할 계정의 계정 ID 및 이메일 주소를 검색하려면 ListAccounts 작업 AWS Organizations API의 출력과 Amazon Macie 의 ListMembers 작업을 상호 연관시킬 수 있습니다API. Macie 의 ListMembers 작업을 위해 요청에 onlyAssociated 파라미터를 API포함시키고 파라미터 값을 로 설정합니다false. 작업이 성공하면 Macie는 현재 멤버 계정이 아닌 계정을 포함하여 지정된 리전의 Macie 관리자 계정과 연결된 모든 계정에 대한 세부 정보를 제공하는 members 배열을 반환합니다. 배열에서 다음을 참고하세요.

를 사용하여 멤버 계정을 추가하려면 create-member 명령을 AWS CLI실행합니다. region 파라미터를 사용하여 계정을 추가할 리전을 지정합니다. account 파라미터를 사용하여 추가할 각 계정의 계정 ID와 이메일 주소를 지정합니다. 예:

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"}

위치 us-east-1 는 계정을 멤버 계정으로 추가할 리전(미국 동부(버지니아 북부) 리전)이며 account 파라미터는 계정 ID(123456789012) 및 이메일 주소(janedoe@example.com)를 선택합니다.

요청이 성공하면 지정된 계정의 상태(relationshipStatus)가 계정 인벤토리에서 Enabled로 변경됩니다.

Amazon Macie 콘솔을 사용하여 멤버 계정의 Macie를 일시 중지하려면 다음 단계를 수행합니다.

일시 중지를 확인하면 계정 인벤토리에서 계정 상태가 중지됨(일시 중지됨)으로 변경됩니다.

Macie 계정을 이용 정지하려는 각 리전마다 앞의 단계를 반복합니다.

멤버 계정에 대해 프로그래밍 방식으로 Macie를 일시 중지하려면 Amazon Macie 의 UpdateMemberSession 작업을 사용합니다API.

요청을 제출할 때 id 파라미터를 사용하여 Macie를 일시 중지 AWS 계정 하려는 의 12자리 계정 ID를 지정합니다. status 파라미터의 경우 Macie 계정의 새 상태를 PAUSED로 지정합니다. 또한 요청이 적용되는 리전을 지정합니다. 추가로 다른 리전에서 계정을 일시 중지하려면 각 추가 리전에 대해 요청을 제출합니다.

일시 중지할 계정의 계정 ID를 검색하려면 Amazon Macie 의 ListMembers 작업을 사용할 수 있습니다API. 이렇게 하려면 요청에 onlyAssociated 파라미터를 포함하여 결과를 필터링하는 것을 고려해 보십시오. 이 파라미터의 값을 true(으)로 설정하면 현재 멤버 계정인 계정에 대한 세부 정보만 제공하는 members 배열을 반환합니다.

를 사용하여 멤버 계정에 대한 Macie를 일시 중지하려면 update-member-session 명령을 AWS CLI실행합니다. region 파라미터를 사용하여 Macie를 일시 중지할 리전을 지정하고 id 파라미터를 사용하여 Macie를 일시 중지 AWS 계정 할 의 계정 ID를 지정합니다. status 파라미터에서 PAUSED를 지정합니다. 예:

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

위치 us-east-1 는 Macie를 일시 중지할 리전(미국 동부(버지니아 북부) 리전)입니다.123456789012 는 Macie를 일시 중지할 계정의 계정 ID이고 PAUSED는 계정에 대한 Macie의 새 상태입니다.

요청이 성공하면 Macie는 빈 응답을 반환하고 지정된 계정의 상태는 계정 인벤토리에서 Paused로 변경됩니다.

Amazon Macie 콘솔을 사용하여 Macie 멤버 계정을 제거하려면 다음 단계를 따르세요.

선택을 확인하면 계정 인벤토리에서 계정 상태가 제거됨(연결 해제됨)으로 변경됩니다.

멤버 계정을 제거할 추가적인 각 리전마다 이전 단계를 반복합니다.

프로그래밍 방식으로 Macie 멤버 계정을 제거하려면 Amazon Macie 의 DisassociateMember 작업을 사용합니다API.

요청을 제출할 때 id 파라미터를 사용하여 제거할 멤버 계정의 12자리 AWS 계정 ID를 지정합니다. 또한 요청이 적용되는 리전을 지정합니다. 다른 리전에 계정을 삭제하려면 각 리전에서 요청을 제출합니다.

제거할 멤버 계정의 계정 ID를 검색하려면 Amazon Macie 의 ListMembers 작업을 사용할 수 있습니다API. 이렇게 하려면 요청에 onlyAssociated 파라미터를 포함하여 결과를 필터링하는 것을 고려해 보십시오. 이 파라미터의 값을 true(으)로 설정하면 현재 Macie 멤버 계정인 계정에 대한 세부 정보만 제공하는 members 배열을 반환합니다.

를 사용하여 Macie 멤버 계정을 제거하려면 disassociate-member 명령을 AWS CLI실행합니다. region 파라미터를 사용하여 계정을 제거할 리전을 지정합니다. id 파라미터를 사용하여 제거할 멤버 계정의 계정 ID를 지정합니다. 예:

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

위치 us-east-1 는 계정을 제거할 리전(미국 동부(버지니아 북부) 리전)이며 123456789012 는 제거할 계정의 계정 ID입니다.

요청이 성공하면 Macie는 빈 응답을 반환하고 지정된 계정의 상태는 계정 인벤토리에서 Removed로 변경됩니다.