As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
O administrador delegado é uma conta que gerencia um serviço para uma organização. Este tópico descreve como designar um administrador delegado para o Amazon Inspector.
Considerações
Antes de designar um administrador delegado, observe o seguinte:
- O administrador delegado pode gerenciar no máximo 10.000 membros.
-
Se você exceder 10.000 contas de membros, receberá uma notificação por meio do Amazon CloudWatch Personal Health Dashboard e enviará um e-mail para a conta do administrador delegado.
- O administrador delegado é regional.
-
O Amazon Inspector é um serviço regional. Você deve repetir as etapas do procedimento em todos os Região da AWS lugares em que planeja usar o Amazon Inspector.
- Uma organização pode ter apenas um administrador delegado.
-
Se designar uma conta como administrador delegado em uma Região da AWS, essa conta deverá ser a administradora delegada em todas as outras. Regiões da AWS
- Alterar um administrador delegado não desativa o Amazon Inspector para contas de membros.
-
Se você remover um administrador delegado, as contas dos membros se tornarão contas autônomas e as configurações de escaneamento não serão afetadas.
- Sua AWS organização deve ter todos os recursos ativados.
-
Essa é a configuração padrão para AWS Organizations. Se não estiver ativado, consulte Ativação de todos os recursos em sua organização.
Permissões necessárias para designar um administrador delegado
Você deve ter permissão para ativar o Amazon Inspector e designar um administrador delegado do Amazon Inspector. Adicione a declaração a seguir ao final da sua política do IAM para conceder essas permissões. Para ter mais informações, consulte Gerenciar políticas do IAM.
{
"Sid": "PermissionsForInspectorAdmin",
"Effect": "Allow",
"Action": [
"inspector2:EnableDelegatedAdminAccount",
"organizations:EnableAWSServiceAccess",
"organizations:RegisterDelegatedAdministrator",
"organizations:ListDelegatedAdministrators",
"organizations:ListAWSServiceAccessForOrganization",
"organizations:DescribeOrganizationalUnit",
"organizations:DescribeAccount",
"organizations:DescribeOrganization"
],
"Resource": "*"
}
Designar um administrador delegado para sua organização AWS
O procedimento a seguir descreve como designar um administrador delegado para sua organização. Antes de concluir o procedimento, verifique se você está na mesma organização das contas de membros que deseja que o administrador delegado gerencie.
nota
Você deve usar a conta AWS Organizations de gerenciamento para concluir esse procedimento. Somente a conta AWS Organizations de gerenciamento pode designar um administrador delegado. Talvez sejam necessárias permissões para designar um administrador delegado. Para obter mais informações, consulte Permissões necessárias para designar um administrador delegado.
Quando você ativa o Amazon Inspector pela primeira vez, o Amazon Inspector cria a AWSServiceRoleForAmazonInspector função vinculada ao serviço para a conta. Para obter informações sobre como o Amazon Inspector usa funções vinculadas a serviços, consulte. Uso de funções vinculadas a serviço para o Amazon Inspector
Designar um administrador delegado do Amazon Inspector
-
Use o Região da AWS seletor para especificar Região da AWS onde você deseja designar o administrador delegado.
-
No painel de navegação, selecione Configurações gerais.
-
Em Administrador delegado, insira a ID de 12 dígitos do Conta da AWS que você deseja designar como administrador delegado.
-
Escolha Delegar e, em seguida, escolha Delegar novamente.
Quando você designa um administrador delegado, todos os tipos de escaneamento são ativados para a conta por padrão. Se você quiser ativar o Amazon Inspector para a conta de AWS Organizations gerenciamento, conclua o procedimento a seguir.
Para ativar o Amazon Inspector para a conta de gerenciamento AWS Organizations
-
No painel de navegação, escolha Gerenciamento de contas.
-
Em Contas, selecione a conta AWS Organizations de gerenciamento e escolha Ativar.
-
Selecione quais tipos de escaneamento você deseja ativar para a conta de AWS Organizations gerenciamento e escolha Enviar.
