As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Criação da política de administrador delegado no Security Hub
A conta de gerenciamento AWS da organização pode criar uma política que permita ao administrador delegado configurar o Security Hub e realizar ações específicas no AWS Organizations. O procedimento neste tópico descreve como criar a política. Ao concluir o procedimento, é possível permitir que o Security Hub crie a política para você ou você cria a política manualmente. Permita que o Security Hub crie a política, a menos que você queira personalizá-la para um caso de uso específico.
Conclua esse procedimento somente se a conta de gerenciamento da organização habilitou o Security Hub e designou um administrador delegado, mas ignorou a criação da política durante o fluxo de trabalho de habilitação. Para obter informações sobre como atualizar essa política, consulte Atualização de uma política de delegação baseada em recursos com o AWS Organizations no Guia do usuário do AWS Organizations .
nota
Depois de concluir esse procedimento, o administrador delegado pode criar uma política para gerenciar contas de membros em sua organização. Para obter mais informações, consulte Criação de uma política como administrador delegado para gerenciar contas de membros.
Para criar a política do administrador delegado
-
Faça login na sua AWS conta com as credenciais da conta de gerenciamento da sua organização. Abra o console do Security Hub em https://console.aws.amazon.com/securityhub/v2/home
. -
No painel de navegação, selecione Geral.
-
Em Política de administrador delegado, faça um dos procedimentos a seguir:
-
Selecione Criar política. Marque a caixa abaixo da declaração de política para confirmar que o Security Hub cria automaticamente uma política de delegação concedendo todas as permissões necessárias ao administrador delegado.
-
Abra a política . Escolha Copiar e anexar. No AWS Organizations console, em Administrador delegado para AWS Organizations, escolha Delegar e cole a política de recursos no editor de política de delegação. Escolha Create Policy. Abra a guia em que você está no console do Security Hub e escolha Configurar.
-
