管理组织的 Macie 成员账户

按照以下步骤使用 Amazon Macie 控制台添加一个或多个 Macie 成员账户。

确认选择后，账户清单中选定账户的状态将更改为正在启用，然后更改为启用。

在您要在其中添加成员账户的每个附加区域中重复上述步骤。

要以编程方式添加一个或多个 Macie 成员账户，请使用 Amazon Macie API 的 CreateMember 操作。

提交请求时，请使用支持的参数为您要添加的每个 AWS 账户 指定 12 位数的账户 ID 和电子邮件地址。此外，请指定请求适用的区域。要在其他地区添加账户，请在每个其他地区提交您的申请。

要检索要添加的账户的账户 ID 和电子邮件地址，您可以将 AWS Organizations API 的 ListAccounts 操作的输出与 Amazon Macie API 的 ListMembers 操作的输出关联起来。对于 Macie API 的 ListMembers 操作，请在请求中包含 onlyAssociated 参数并将参数的值设置为 false。如果操作成功，Macie 将返回一个 members 数组，该数组提供指定区域中与您的 Macie 管理员账户关联的所有账户的详细信息，包括当前不是成员账户的账户。注意数组中的以下内容：

要使用 AWS CLI 添加成员账户，请运行 create-member 命令。使用 region 参数指定要在其中添加账户的区域。使用 account 参数为要添加的每个账户指定账户 ID 和电子邮件地址。例如：

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"}

其中 us-east-1 是将账户添加为成员账户的区域（美国东部（弗吉尼亚州北部）区域），而 account 参数为账户指定账户 ID (123456789012) 和电子邮件地址 (janedoe@example.com)。

如果您的请求成功，则指定账户的状态 (relationshipStatus) 将更改为您的账户清单中的 Enabled。

按照以下步骤使用 Amazon Macie 控制台暂停成员账户的 Macie。

确认暂停后，账户清单中的账户状态会更改为已暂停（已挂起）。

在要暂停账户 Macie 的每个附加区域中重复上述步骤。

要以编程方式暂停成员账户的 Macie，请使用 Amazon Macie API 的 UpdateMemberSession 操作。

提交请求时，请使用 id 参数为要暂停 Macie 的 AWS 账户 指定 12 位数的账户 ID。对于 status 参数，将 PAUSED 指定为 Macie 账户的新状态。此外，请指定请求适用的区域。要在其他区域暂停账户，请在每个其他区域提交您的申请。

要检索要暂停的账户的账户 ID，您可以使用 Amazon Macie API 的 ListMembers 操作。如果执行此操作，请考虑通过在请求中包含 onlyAssociated 参数来筛选结果。如果将此参数的值设置为 true，则 Macie 将返回一个 members 数组，该数组仅提供有关当前为成员账户的账户的详细信息。

要使用 AWS CLI 暂停成员账户的 Macie，请运行 update-member-session 命令。使用 region 参数指定要暂停 Macie 的区域，并使用 id 参数指定要暂停 Macie 的 AWS 账户 的账户 ID。对于 status 参数，请指定 PAUSED。例如：

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

其中 us-east-1 是要暂停 Macie 的区域（美国东部（弗吉尼亚州北部）区域），而 123456789012 是要暂停 Macie 的账户的账户 ID，PAUSED 是该账户的 Macie 的新状态。

如果请求成功，Macie 将返回空响应，并且指定账户的状态将在账户清单中更改为 Paused。

按照以下步骤使用 Amazon Macie 主机删除 Macie 成员账户。

确认选择后，账户清单中的账户状态会更改为已移除（已解除关联）。

在您要移除成员账户的每个附加区域中重复上述步骤。

要以编程方式移除 Macie 成员账户，请使用 Amazon Macie API 的 DisassociateMember 操作。

提交请求时，请使用 id 参数为要移除的成员账户指定 12 位数的 AWS 账户 ID。此外，请指定请求适用的区域。要移除其他区域的账户，请在每个其他区域提交您的申请。

要检索要移除的成员账户的账户 ID，您可以使用 Amazon Macie API 的 ListMembers 操作。如果执行此操作，请考虑通过在请求中包含 onlyAssociated 参数来筛选结果。如果将此参数的值设置为 true，则 Macie 将返回一个 members 数组，该数组仅提供有关当前是 Macie 成员账户的账户的详细信息。

要使用 AWS CLI 移除 Macie 成员账户，请运行 disassociate-member 命令。使用 region 参数指定要移除账户的区域。使用 id 参数为要移除的成员账户指定账户 ID。例如：

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

其中 us-east-1 是要移除账户的区域（美国东部（弗吉尼亚州北部）区域），123456789012 是要移除的账户的账户 ID。

如果请求成功，Macie 将返回空响应，并且指定账户的状态将在账户清单中更改为 Removed。