管理组织的 Macie 成员账户

按照以下步骤使用 Amazon Macie 控制台添加一个或多个 Macie 成员账户。

确认选择后，所选账户的状态将在您的账户库存中更改为 “正在启用”，然后更改为 “启用”。

在您要在其中添加成员账户的每个附加区域中重复上述步骤。

要以编程方式添加一个或多个 Macie 成员账户，请使用亚马逊 Macie 的CreateMember操作。API

提交请求时，请使用支持的参数为要添加的每个 AWS 账户 账户指定 12 位数的账户 ID 和电子邮件地址。此外，请指定请求适用的区域。要在其他地区添加账户，请在每个其他地区提交您的申请。

要检索要添加的账户的账户 ID 和电子邮件地址，您可以将 Amazon Macie 的ListAccounts操作输出与 Ama API zon M AWS Organizations API acie 的ListMembers操作输出关联起来。要ListMembers运行 MacieAPI，请在请求中包含onlyAssociated参数并将参数的值设置为false。如果操作成功，Macie 将返回一个 members 数组，该数组提供指定区域中与您的 Macie 管理员账户关联的所有账户的详细信息，包括当前不是成员账户的账户。注意数组中的以下内容：

要使用添加成员帐户 AWS CLI，请运行 create-M ember 命令。使用 region 参数指定要在其中添加账户的区域。使用 account 参数为要添加的每个账户指定账户 ID 和电子邮件地址。例如：

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"}

位置 us-east-1 是将账户添加为成员账户的区域（美国东部（弗吉尼亚北部）区域），account参数指定账户 ID (123456789012) 和电子邮件地址 (janedoe@example.com) 代表账户。

如果您的请求成功，则指定账户的状态 (relationshipStatus) 将更改为您的账户清单中的Enabled。

按照以下步骤使用 Amazon Macie 控制台暂停成员账户的 Macie。

确认暂停后，账户清单中的账户状态会更改为已暂停（已挂起）。

在要暂停账户 Macie 的每个附加区域中重复上述步骤。

要以编程方式暂停 Macie 的成员账户，请使用亚马逊 Macie 的UpdateMemberSession操作。API

提交请求时，请使用id参数为要暂停 Macie 的账户指定 12 位数的账户 ID。 AWS 账户 对于 status 参数，将 PAUSED 指定为 Macie 账户的新状态。此外，请指定请求适用的区域。要在其他区域暂停账户，请在每个其他区域提交您的申请。

要检索待暂停账户的账户 ID，您可以使用亚马逊 Mac API ie 的ListMembers操作。如果执行此操作，请考虑通过在请求中包含 onlyAssociated 参数来筛选结果。如果将此参数的值设置为 true，则 Macie 将返回一个 members 数组，该数组仅提供有关当前为成员账户的账户的详细信息。

要使用暂停 Macie 的成员账号 AWS CLI，请运行update-member-session命令。使用region参数指定要暂停 Macie 的区域，并使用id参数指定 AWS 账户 要暂停 Macie 的账户 ID。对于 status 参数，请指定 PAUSED。例如：

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

位置 us-east-1 是暂停 Macie 的区域（美国东部（弗吉尼亚北部）区域），123456789012 是要暂停 Macie 的账户的账户 ID，PAUSED也是该账户的 Macie 新状态。

如果请求成功，Macie 将返回空响应，并且指定账户的状态将在账户清单中更改为 Paused。

按照以下步骤使用 Amazon Macie 主机删除 Macie 成员账户。

确认选择后，账户清单中的账户状态会更改为已移除（已解除关联）。

在您要移除成员账户的每个附加区域中重复上述步骤。

要以编程方式删除 Macie 成员账户，请使用亚马逊 Macie 的DisassociateMember操作。API

提交请求时，使用id参数为要删除的成员账户指定 12 位数的 AWS 账户 ID。此外，请指定请求适用的区域。要移除其他区域的账户，请在每个其他区域提交您的申请。

要检索要删除的成员账户的账户 ID，你可以使用 Amazon Mac API ie 的ListMembers操作。如果执行此操作，请考虑通过在请求中包含 onlyAssociated 参数来筛选结果。如果将此参数的值设置为 true，则 Macie 将返回一个 members 数组，该数组仅提供有关当前是 Macie 成员账户的账户的详细信息。

要使用删除 Macie 成员帐户 AWS CLI，请运行取消关联成员命令。使用 region 参数指定要移除账户的区域。使用 id 参数为要移除的成员账户指定账户 ID。例如：

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

位置 us-east-1 是要删除账户的区域（美国东部（弗吉尼亚北部）区域）和 123456789012 是要删除的账户的账户 ID。

如果请求成功，Macie 将返回空响应，并且指定账户的状态将在账户清单中更改为 Removed。