本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
本节提供了在 GuardDuty组织中指定委派管理员的步骤。
作为 AWS 组织的管理账户,请务必通读委派 GuardDuty 管理员账户的运作方式。注意事项和建议在继续操作之前,请确保您拥有指定委派 GuardDuty 管理员账户所需的权限。
选择首选访问方法,为您的组织指定委派 GuardDuty 管理员帐户。只有管理账户才能执行此步骤。
打开 GuardDuty 控制台,网址为https://console.aws.amazon.com/guardduty/
。 若要登录,请使用 AWS Organizations 组织的管理账户凭证。
-
使用页面右上角的 AWS 区域 选择器,选择要为组织指定委派 GuardDuty 管理员帐户的区域。
-
根据您的管理账户在当前区域 GuardDuty 是否已启用,执行以下任一操作:
-
如果已启 GuardDuty 用,请选择 Amazon GuardDuty -所有功能,然后选择入门。此操作将带您进入 “欢迎来到 GuardDuty” 页面。
-
如果已启 GuardDuty 用,请在导航窗格中选择 “设置”。
-
-
在 “委托管理员” 下,输入要指定为组织委派 GuardDuty 管理员帐户的账户的 12 位 AWS 账户 ID。
请务必 GuardDuty 为您新指定的委派 GuardDuty 管理员账户启用,否则它将无法执行任何操作。
-
选择 Delegate(委派)。
-
(推荐)重复上述步骤,在每个已 GuardDuty 启用的 AWS 区域 位置指定委派 GuardDuty 管理员帐户。