Analisar contas do Macie para uma organização baseada em convites - Amazon Macie

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Analisar contas do Macie para uma organização baseada em convites

nota

Recomendamos usar AWS Organizations em vez de convites do Macie para gerenciar as contas dos membros. Para obter mais informações, consulte Como gerenciar várias contas do Macie com o AWS Organizations.

Se você for o administrador do Amazon Macie de uma organização baseada em convites, o Macie apresentará um inventário das contas associadas à sua conta em cada Região da AWS em que você usar o Macie. Esse inventário pode ser usado para analisar estatísticas e detalhes da conta para a organização. Você também pode usá-lo para realizar determinadas tarefas de gerenciamento para contas de membros e gerenciar o status do relacionamento entre a sua conta e outras contas.

Para analisar contas para uma organização baseada em convites

Para analisar as contas em sua organização, você pode usar o console do Amazon Macie ou a API do Amazon Macie.

Console

Siga estas etapas para analisar as contas da sua organização usando o console do Amazon Macie.

Para analisar as contas da sua organização

  1. Abra o console do Amazon Macie em https://console.aws.amazon.com/macie/.

  2. Usando o seletor Região da AWS no canto superior direito da página, selecione a região na qual você deseja analisar as contas da organização.

  3. No painel de navegação, escolha Contas.

A página Contas é aberta e exibe estatísticas agregadas e uma tabela das contas associadas à sua conta Macie no Região da AWS atual.

Na parte superior da página Contas, você encontrará as seguintes estatísticas agregadas.

Via AWS Organizations

Se você for o administrador do Macie de uma organização em AWS Organizations, o Ativo relata o número total de contas que estão associadas à sua conta por meio de AWS Organizations e que atualmente são contas de membros do Macie em sua organização. O Macie está habilitado para essas contas e você é o administrador Macie das contas.

Tudo relata o número total de contas associadas à sua conta por meio de AWS Organizations. Isso inclui contas que não são atualmente contas de membros do Macie. Também inclui contas de membros das quais o Macie está suspenso no momento.

Por convite

Ativo relata o número total de contas que atualmente são contas de membros do Macie em sua organização baseada em convites. O Macie está habilitado para essas contas e você é o administrador das contas do Macie porque eles aceitaram seu convite de associação.

Tudo relata o número total de contas associadas à sua conta por convite do Macie, incluindo contas que não responderam a um convite seu.

Ativo/Tudo

Ativo relata o número total de contas para as quais o Macie está atualmente habilitado na organização, incluindo sua própria conta. Você é o administrador do Macie dessas contas por meio de AWS Organizations ou de convite do Macie.

Tudo relata o número total de contas associadas à sua conta por meio de AWS Organizations ou por convite, além de sua própria conta. Isso inclui contas que não aceitaram o seu convite de associação ao Macie. Isso também inclui contas que estão associadas à sua conta por meio do AWS Organizations e que não são atualmente contas de membros do Macie.

Na tabela, você encontrará detalhes sobre cada conta na região atual. A tabela inclui todas as contas associadas à sua conta do Macie por meio de convite do Macie ou de AWS Organizations.

ID da conta

A ID da conta e o endereço de e-mail para a Conta da AWS.

Nome

O nome da conta de Conta da AWS. Esse valor é normalmente N/A para a sua própria conta e para as contas associadas à sua por convite.

Tipo

Como a conta é associada à sua conta, por convite ou por meio de AWS Organizations. Para sua própria conta, esse valor é Conta corrente.

Status

O status do relacionamento entre a sua conta e a conta. Para uma conta em uma organização baseada em convites (o Tipo é Por convite), os valores possíveis são:

  • Conta suspensa: a Conta da AWS está suspensa.

  • Criado (Convite): você adicionou a conta, mas ainda não enviou um convite de associação para ela.

  • Falha na verificação de e-mail: você tentou enviar um convite de associação para a conta, mas o endereço de e-mail especificado não é válido para a conta.

  • Verificação de e-mail em andamento: você enviou um convite de associação para a conta e o Macie está processando a solicitação.

  • Habilitado: a conta é uma conta de membro. O Macie está habilitado para essas contas e você é o administrador Macie da conta.

  • Convidado: você enviou um convite de associação para a conta e a conta não respondeu ao seu convite.

  • Membro renunciou: anteriormente, a conta era uma conta de membro. No entanto, a conta se desligou da sua organização ao se desassociar da sua conta.

  • Pausada (suspenso): a conta é uma conta de membro, mas o Macie está atualmente suspenso da conta.

  • Região desativada: a região atual está desativada para o Conta da AWS.

  • Removida (desassociada): a conta era anteriormente uma conta de membro. No entanto, você a removeu como conta de membro ao desassociá-la da sua conta.

Status da última atualização

Quando você ou a conta associada realizaram recentemente uma ação que afetou o relacionamento entre as suas contas.

Descoberta automatizada de dados confidenciais

Se a descoberta automatizada de dados confidenciais está atualmente habilitada ou desabilitada para a conta.

Para classificar a tabela por um campo específico, selecione o título da coluna do campo. Para alterar a ordem de classificação, selecione outra vez o título da coluna. Para filtrar a tabela, coloque o cursor na caixa de filtro e adicione uma condição de filtro para um campo. Para refinar ainda mais os resultados, inclua condições do filtro para campos adicionais.

API

Para analisar as contas da sua organização de forma programática, use a operação ListMembers da API do Amazon Macie e especifique a região à qual sua solicitação se aplica. Para analisar os detalhes em outras regiões, envie a sua solicitação em cada região adicional.

Ao enviar sua solicitação, use o parâmetro onlyAssociated para especificar quais contas incluir na resposta. Por padrão, o Macie retorna detalhes somente sobre as contas que são contas de membros na região especificada, seja por convite ou por meio de AWS Organizations. Para recuperar os detalhes de todas as contas associadas, incluindo contas que não são contas de membros, inclua o parâmetro onlyAssociated em sua solicitação e defina o valor do parâmetro como false.

Para analisar as contas da sua organização usando o AWS Command Line Interface(AWS CLI), execute o comando list-members. Para o parâmetro only-associated, especifique se deseja incluir todas as contas associadas ou somente contas de membros. Para incluir somente contas de membros, omita esse parâmetro ou defina o valor do parâmetro para true. Para incluir todas as contas, defina esse valor como false. Por exemplo:

C:\> aws macie2 list-members --region us-east-1 --only-associated false

Onde us-east-1 é a região da à qual a solicitação se aplica, a região Leste dos EUA (Norte da Virgínia).

Se a sua solicitação for realizada com êxito, o Macie retornará uma matriz members. A matriz contém um objeto member para cada conta que atenda aos critérios especificados na solicitação. Nesse objeto, o campo relationshipStatus indica o status atual da associação entre sua conta e a outra conta na região especificada. Para uma conta em uma organização baseada em convites, os valores possíveis são:

  • AccountSuspended: o Conta da AWS está suspenso.

  • Created: você adicionou a conta, mas não enviou um convite de associação para ela.

  • EmailVerificationFailed: você tentou enviar um convite de membro para a conta, mas o endereço de e-mail especificado não é válido para a conta.

  • EmailVerificationInProgress: você enviou um convite de associação para a conta e o Macie está processando a solicitação.

  • Enabled: a conta-membro. O Macie está habilitado para essas contas e você é o administrador Macie da conta.

  • Invited: você enviou um convite de associação para a conta e a conta não respondeu ao seu convite.

  • Paused: a conta é uma conta-membro, mas o Macie está atualmente suspenso (pausado) para a conta.

  • RegionDisabled: a região atual está desativada para o Conta da AWS.

  • Removed: anteriormente, a conta era uma conta-membro. No entanto, você a removeu como conta de membro ao desassociá-la da sua conta.

  • Resigned: anteriormente, a conta era uma conta-membro. No entanto, a conta se desligou da sua organização ao se desassociar da sua conta.

Para obter informações sobre outros campos no objeto member, consulte Membros na referência de API do Amazon Macie.