As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Designação de um administrador delegado no Security Hub
Na conta de gerenciamento AWS da organização, você pode designar um administrador delegado para sua organização. Como melhor prática, use o mesmo administrador delegado em todos os serviços de segurança para uma governança consistente.
O procedimento neste tópico descreve como designar um administrador delegado no Security Hub. Ele pressupõe que você tenha habilitado o Security Hub anteriormente, mas sem ter designado um administrador delegado durante o fluxo de trabalho de habilitação.
Considerações
Considere o seguinte ao designar um administrador delegado no Security Hub:
-
A conta de gerenciamento AWS da organização pode se designar como administrador delegado no Security Hub CSPM, mas não pode se designar como administrador delegado no Security Hub. Nesse cenário, a conta de gerenciamento deve designar outro Conta da AWS como administrador delegado no Security Hub.
-
Se a conta de gerenciamento AWS da organização designar um administrador delegado no Security Hub CSPM, esse administrador delegado se tornará automaticamente o administrador delegado no Security Hub. Nesse cenário, o Security Hub só permite que esse específico Conta da AWS sirva como administrador delegado.
nota
A remoção do administrador delegado por meio do console CSPM do Security Hub, do console do Security Hub ou da AWS Organizations API o remove dos dois serviços. Quando o administrador delegado é removido do Security Hub CSPM, a Configuração Central é automaticamente desativada.
Designação de um administrador delegado após a habilitação do Security Hub
Esse procedimento deve ser concluído pela conta de gerenciamento da AWS organização. Ele presume que a conta de gerenciamento AWS da organização habilitou anteriormente o Security Hub, mas não designou um administrador delegado durante o fluxo de trabalho de habilitação.
nota
Depois de concluir esse procedimento, é necessário criar uma política que permita que o administrador delegado da sua organização configure o Security Hub e execute ações específicas no AWS Organizations. Para obter mais informações, consulte Criação da política de administrador delegado no Security Hub.
Para designar um administrador delegado no Security Hub
-
Entre na sua AWS conta com as credenciais da conta de gerenciamento da sua organização e abra o console do Security Hub em https://console.aws.amazon.com/securityhub/v2/home
. -
No painel de navegação, selecione Geral.
-
Em Administrador delegado, escolha Configurar. Selecione um dos fornecidos Contas da AWS ou insira o Conta da AWS número de 12 dígitos do Conta da AWS que você deseja designar como administrador delegado da sua organização. Escolha Salvar.
