Desassociando contas de membros no Security Hub - AWS Security Hub

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Desassociando contas de membros no Security Hub

nota

Recomendamos usar AWS Organizations em vez dos convites do Security Hub para gerenciar suas contas de membros. Para ter mais informações, consulte Gerenciando contas de administradores e membros do Security Hub com Organizations.

Uma AWS Security Hub uma conta de administrador pode desassociar uma conta de membro para parar de receber e visualizar descobertas dessa conta. É necessário desassociar uma conta de membro antes de excluí-la.

Quando você desassocia uma conta de membro, ela permanece na sua lista de contas de membros com o status de Removida (Desassociada). Sua conta é removida das informações da conta do administrador da conta de membro.

Para continuar recebendo as descobertas da conta, você pode reenviar o convite. Para remover totalmente a conta-membro, é possível excluí-la.

Escolha seu método preferido e siga as etapas para desassociar uma conta-membro convidada manualmente da conta de administrador.

Security Hub console
Para desassociar uma conta-membro convidada manualmente
  1. Abra as AWS Security Hub console em https://console.aws.amazon.com/securityhub/.

    Faça login usando as credenciais da conta de administrador.

  2. No painel de navegação, em Configurações, selecione Configuração.

  3. Na seção Contas, selecione as contas que você deseja desassociar.

  4. Escolha Ações e, em seguida, escolha Desassociar conta.

Security Hub API

Para desassociar uma conta-membro convidada manualmente

Invoque o DisassociateMembersAPIda conta do administrador. Você deve fornecer o Conta da AWS IDsdas contas de membros que você deseja desassociar. Para ver uma lista de contas-membro, use a operação ListMembers.

AWS CLI

Para desassociar uma conta-membro convidada manualmente

Execute o comando disassociate-members a partir da conta do administrador. Você deve fornecer o Conta da AWS IDsdas contas de membros que você deseja desassociar. Para ver uma lista de contas-membro, execute o comando list-members.

aws securityhub disassociate-members --account-ids <accountIds>

Exemplo

aws securityhub disassociate-members --account-ids "123456789111" "123456789222"