Convidar uma lista de contas de membros para um gráfico de comportamento - Amazon Detective

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Convidar uma lista de contas de membros para um gráfico de comportamento

No console do Detective, você pode fornecer um arquivo .csv contendo uma lista de contas-membro a serem convidadas para seu gráfico de comportamento.

A primeira linha do arquivo é a linha de cabeçalho. Cada conta é listada em uma linha separada. Cada entrada da conta do membro contém o ID da AWS conta e o endereço de e-mail do usuário raiz da conta.

Exemplo:

Account ID,Email address 111122223333,srodriguez@example.com 444455556666,rroe@example.com

Quando o Detective processa o arquivo, ele ignora as contas que já foram convidadas, a menos que o status da conta seja Verificação falhou. Esse status indica que o endereço de e-mail fornecido para a conta não corresponde ao endereço de e-mail do usuário raiz da conta. Nesse caso, o Detective exclui o convite original e tenta verificar o endereço de e-mail e enviar o convite outra vez.

Essa opção também fornece um modelo que pode ser usado para criar a lista de contas.

Para convidar contas-membro de uma lista em .csv (console)
  1. Abra o console do Amazon Detective em https://console.aws.amazon.com/detective/.

  2. No painel de navegação do Detective, escolha Gerenciamento de contas.

  3. Escolha Ações. Em seguida, escolha Convidar contas.

  4. Em Adicionar contas, escolha Adicionar de um .csv.

  5. Para baixar um arquivo de modelo para trabalhar, escolha Baixar modelo em .csv.

  6. Para selecionar o arquivo contendo a lista de contas, escolha Escolher arquivo em .csv.

  7. Em Revisar contas-membro, verifique a lista de contas-membro que o Detective encontrou no arquivo.

  8. Em Personalizar e-mail de convite, adicione conteúdo personalizado para incluir no e-mail de convite.

    Por exemplo, você pode fornecer informações de contato ou lembrar a conta do membro sobre a IAM política exigida.

  9. A IAMpolítica de conta de membro contém o texto da IAM política exigida para contas de membros. O convite por e-mail inclui esse texto da política. Para copiar o texto da política, escolha Copiar.

  10. Escolha Convidar.

Adicionar uma lista de contas de membros em todas as regiões

Detective fornece um script GitHub Python de código aberto que permite que você faça o seguinte:

  • Adicionar uma lista específica de contas-membro aos gráficos de comportamento de uma conta de administrador em uma lista específica de regiões.

  • Se a conta de administrador não tiver um gráfico de comportamento em uma região, o script também habilitará o Detective e criará o gráfico de comportamento nessa região.

  • Enviar e-mails de convite para as contas-membro.

  • Aceitar automaticamente os convites para as contas-membro.

Para obter informações sobre como configurar e usar os GitHub scripts, consulteUsando scripts Detective Python para gerenciar contas.