기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Security Hub CSPM에서 관리자 및 멤버 계정별로 허용된 작업
<a name="securityhub-accounts-allowed-actions"></a>

관리자 및 멤버 계정은 다음 표에 나와 있는 AWS Security Hub CSPM 작업에 액세스할 수 있습니다. 표에서 값의 의미는 다음과 같습니다.
+ **임의 –** 이 계정은 동일한 관리자에 속한 모든 계정에 대해 작업을 수행할 수 있습니다.
+ **현재 –** 이 계정은 해당 계정(현재 로그인되어 있는 계정)에 대해서만 작업을 수행할 수 있습니다.
+ **대시(-) –** 해당 계정에서 작업을 수행할 수 없음을 나타냅니다.

표에 나와 있듯이 허용되는 작업은 AWS Organizations 와 통합하는지 여부와 조직에서 사용하는 구성 유형에 따라 달라집니다. 중앙 구성과 로컬 구성의 차이에 대한 자세한 내용은 [를 사용하여 계정 관리 AWS Organizations](securityhub-accounts.md#securityhub-orgs-account-management-overview) 섹션을 참조하세요.

Security Hub CSPM은 멤버 계정의 조사 결과를 관리자 계정에 복사하지 않습니다. Security Hub CSPM에서는 모든 조사 결과가 특정 리전의 특정 계정에 수집됩니다. 각 리전에서 관리자 계정은 해당 리전의 멤버 계정에 대한 조사 결과를 보고 관리할 수 있습니다.

집계 영역을 설정하는 경우, 관리자 계정은 집계 영역에 복제된 연결된 리전의 멤버 계정에 대한 조사 결과를 보고 관리할 수 있습니다. 교차 리전 집계에 대한 자세한 내용은 [교차 리전 집계 활성화](https://docs.aws.amazon.com/securityhub/latest/userguide/finding-aggregation.html)를 참조하세요.

다음 표에는 관리자 및 멤버 계정의 기본 권한이 나와 있습니다. 사용자 지정 IAM 정책을 사용하여 Security Hub CSPM 기능에 대한 액세스를 추가로 제한할 수 있습니다. 지침 및 예제는 블로그 게시물[ Aligning IAM policies to user personas for AWS Security Hub CSPM](https://aws.amazon.com/blogs/security/aligning-iam-policies-to-user-personas-for-aws-security-hub/)을 참조하세요.

## Organizations와 통합하고 중앙 구성을 사용하는 경우, 허용되는 작업
<a name="central-configuration-allowed-actions"></a>

Organizations와 통합하고 중앙 구성을 사용하는 경우, 관리자 및 멤버 계정은 다음과 같이 Security Hub CSPM 작업에 액세스할 수 있습니다.


|  작업  |  Security Hub CSPM 위임된 관리자 계정  |  중앙 관리형 멤버 계정  |  자체 관리형 멤버 계정  | 
| --- | --- | --- | --- | 
|  Security Hub CSPM 구성 정책 생성 및 관리  |  자체 관리형 및 중앙 관리형 계정의 경우  |  –  |  –  | 
|  조직 세부 정보 보기  |  임의  |  –  |  –  | 
|  멤버 계정 연결 해지  |  임의  |  –  |  –  | 
|  멤버 계정 삭제  |  임의의 비조직 계정  |  –  |  –  | 
|  Security Hub CSPM 비활성화  |  현재 계정 및 중앙 관리형 계정의 경우  |  –  |  현재(계정을 관리자 계정에서 분리해야 합니다)  | 
|  조사 결과 및 조사 결과 기록 보기  |  임의  |  현재  |  현재  | 
|  조사 결과 업데이트  |  임의  |  현재  |  현재  | 
|  인사이트 결과 보기  |  임의  |  현재  |  현재  | 
|  제어 기능 세부 정보 보기  |  임의  |  현재  |  현재  | 
|  통합 제어 기능에 대한 조사 결과 켜기 또는 끄기  |  임의  |  –  |  –  | 
|  표준 활성화 및 비활성화  |  현재 계정 및 중앙 관리형 계정의 경우  |  –  |  현재  | 
|  제어 기능 활성화 및 비활성화  |  현재 계정 및 중앙 관리형 계정의 경우  |  –  |  현재  | 
|  통합 활성화 및 비활성화  |  현재  |  현재  |  현재  | 
|  교차 리전 집계 활성화 구성  |  임의  |  –  |  –  | 
|  홈 리전 및 연결된 리전 선택  |  임의(홈 리전을 변경하려면 중앙 구성을 중지했다가 다시 시작해야 함)  |  –  |  –  | 
|  사용자 지정 작업 구성  |  현재  |  현재  |  현재  | 
|  자동화 규칙 구성  |  임의  |  –  |  –  | 
|  사용자 지정 인사이트 구성  |  현재  |  현재  |  현재  | 

## Organizations와 통합하고 로컬 구성을 사용하는 경우, 허용되는 작업
<a name="orgs-allowed-actions"></a>

Organizations와 통합하고 로컬 구성을 사용하는 경우, 관리자 및 멤버 계정은 다음과 같이 Security Hub CSPM 작업에 액세스할 수 있습니다.


|  작업  |  Security Hub CSPM 위임된 관리자 계정  |  멤버 계정  | 
| --- | --- | --- | 
|  Security Hub CSPM 구성 정책 생성 및 관리  |  –  |  –  | 
|  조직 세부 정보 보기  |  임의  |  –  | 
|  멤버 계정 연결 해지  |  임의  |  –  | 
|  멤버 계정 삭제  |  –  |  –  | 
|  Security Hub CSPM 비활성화  |  –  |  현재(계정이 위임된 관리자와 연결 해제된 경우)  | 
|  조사 결과 및 조사 결과 기록 보기  |  임의  |  현재  | 
|  조사 결과 업데이트  |  임의  |  현재  | 
|  인사이트 결과 보기  |  임의  |  현재  | 
|  제어 기능 세부 정보 보기  |  임의  |  현재  | 
|  통합 제어 기능에 대한 조사 결과 켜기 또는 끄기  |  임의  |  –  | 
|  표준 활성화 및 비활성화  |  현재  |  현재  | 
|  새로운 조직 계정에서 Security Hub CSPM 및 기본 표준을 자동으로 활성화  |  현재 계정 및 새로운 조직 계정의 경우  |  –  | 
|  제어 기능 활성화 및 비활성화  |  현재  |  현재  | 
|  통합 활성화 및 비활성화  |  현재  |  현재  | 
|  교차 리전 집계 활성화 구성  |  임의  |  –  | 
|  사용자 지정 작업 구성  |  현재  |  현재  | 
|  자동화 규칙 구성  |  임의  |  –  | 
|  사용자 지정 인사이트 구성  |  현재  |  현재  | 

## 초대 기반 계정에 허용된 작업
<a name="manual-allowed-actions"></a>

초대 기반 방법을 사용하여와 통합하는 대신 계정을 수동으로 관리하는 경우 관리자 및 멤버 계정은 다음과 같이 Security Hub CSPM 작업에 액세스할 수 있습니다 AWS Organizations.


|  작업  |  Security Hub CSPM 관리자 계정  |  멤버 계정  | 
| --- | --- | --- | 
|  Security Hub CSPM 구성 정책 생성 및 관리  |  –  |  –  | 
|  조직 세부 정보 보기  |  임의  |  –  | 
|  멤버 계정 연결 해지  |  임의  |  현재  | 
|  멤버 계정 삭제  |  임의  |  –  | 
|  Security Hub CSPM 비활성화  |  현재(활성화된 멤버 계정이 없는 경우)  |  현재(계정이 관리자 계정과 연결 해제된 경우)  | 
|  조사 결과 및 조사 결과 기록 보기  |  임의  |  현재  | 
|  조사 결과 업데이트  |  임의  |  현재  | 
|  인사이트 결과 보기  |  임의  |  현재  | 
|  제어 기능 세부 정보 보기  |  임의  |  현재  | 
|  통합 제어 기능에 대한 조사 결과 켜기 또는 끄기  |  임의  |  –  | 
|  표준 활성화 및 비활성화  |  현재  |  현재  | 
|  새로운 조직 계정에서 Security Hub CSPM 및 기본 표준을 자동으로 활성화  |  –  |  –  | 
|  제어 기능 활성화 및 비활성화  |  현재  |  현재  | 
|  통합 활성화 및 비활성화  |  현재  |  현재  | 
|  교차 리전 집계 활성화 구성  |  임의  |  –  | 
|  사용자 지정 작업 구성  |  현재  |  현재  | 
|  자동화 규칙 구성  |  임의  |  –  | 
|  사용자 지정 인사이트 구성  |  현재  |  현재  |