Gerenciando várias contas do Macie por convite

Você pode gerenciar centralmente várias contas do Amazon Macie de duas maneiras, integrando o Macie com AWS Organizations ou usando convites de associação. Se você usar convites para associação, um administrador designado do Macie poderá gerenciar o Macie para até mil contas. O administrador também pode acessar os dados de inventário do Amazon Simple Storage Service (Amazon S3) e descobrir os dados confidenciais nos buckets do S3 de propriedade da conta. Para obter detalhes sobre as tarefas que o administrador pode realizar, consulte Relações entre administradores e contas de membros do Macie.

Em uma organização baseada em convites, você associa contas do Macie entre si enviando e aceitando convites de associação no Macie. Se você enviar um convite e ele for aceito por outra conta, você se tornará o administrador do Macie da outra conta e a outra conta se tornará uma conta-membro na sua organização. Se você receber e aceitar um convite, a sua conta se tornará uma conta-membro e o administrador do Macie poderá acessar determinadas configurações, dados e recursos do Macie para a sua conta.

Se você criar uma organização baseada em convites no Macie, poderá posteriormente fazer a transição para o uso AWS Organizationsem vez disso. Você também pode usar os dois métodos ao mesmo tempo para gerenciar várias contas do Macie. Por exemplo, se seu AWS o ambiente inclui contas de teste, você pode excluir as contas da sua organização no AWS Organizations e gerencie-os separadamente por convite.

Os tópicos desta seção explicam como criar e participar de uma organização baseada em convites e como realizar várias tarefas administrativas para a organização.