在 Macie 中创建和管理基于邀请的组织

使用 Amazon Macie 控制台，您可以一次添加一个账户，也可以通过上传逗号分隔值 () 文件同时添加多个账户。CSV请按照以下步骤使用控制台添加一个或多个账户。

Macie 会将该账户添加到您的账户清单中。该账户的类型为通过邀请，其状态为已创建。在您要添加账户的每个其他区域中重复上述步骤。

Macie 会将这些账户添加到您的账户清单中。其类型为通过邀请，状态为已创建。在您要添加账户的每个其他区域中重复步骤 3 到 8。

要以编程方式添加一个或多个账户，请使用 Ama API zon Macie 的CreateMember操作。提交请求时，请使用支持的参数为每个 AWS 账户 要添加的 12 位数账户 ID 和电子邮件地址指定。此外，请指定请求适用的区域。要在其他区域中添加账户，请在每个其他区域中提交请求。

要使用AWS Command Line Interface (AWS CLI)添加账户，请运行create-member命令。使用 region 参数指定要添加账户的区域。使用account参数指定要添加的每个 AWS 账户 的账户 ID 和电子邮件地址。例如：

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"111111111111\",\"email\":\"janedoe@example.com\"}

位置 us-east-1 是要添加账户的区域（美国东部（弗吉尼亚北部）区域），account参数指定账户 ID (111111111111) 和电子邮件地址 (janedoe@example.com) 用于添加账户。

如果您的请求成功，Macie 会将每个账户添加到您的账户清单中，其状态为 Created，并且您会收到类似于以下内容的输出：

{
    "arn": "arn:aws:macie2:us-east-1:123456789012:member/111111111111"
}

arn为关联您的账户和您添加的账户而创建的资源的 Amazon 资源名称 (ARN) 在哪里。在此示例中，123456789012 是创建关联的账户的账户 ID，111111111111 是已添加账户的账户 ID。

请按照以下步骤使用 Amazon Macie 控制台发送成员资格邀请。

要以其他方式发送邀请 AWS 区域，请在每个其他区域重复上述步骤。

发送邀请后，您账户清单中的收件人账户状态将更改为正在进行电子邮件验证。如果 Macie 可以验证账户的电子邮件地址，则该账户的状态随后会更改为已邀请。如果 Macie 无法验证地址，则账户的状态将更改为电子邮件验证失败。如果发生这种情况，请与账户所有者合作以获取正确的电子邮件地址。然后删除账户之间的关联，再次添加账户，并再次发送邀请。

当收件人接受邀请时，收件人的账户状态将在您的账户清单中更改为 已启用。如果收件人拒绝接受邀请，则该收件人的账户将与您的账户解除关联，并从您的账户清单中移除。

要以编程方式发送邀请，请使用亚马API逊 Macie 的CreateInvitations操作。提交请求时，请使用支持的参数为每个要 AWS 账户 向其发送邀请的 12 位数账户 ID 指定。账户 ID 必须与您的账户清单中某个账户的账户 ID 一致。否则将出错。此外，指定要从中发送邀请的区域。要从其他区域发送邀请，请在每个其他区域提交请求。

在请求中，您还可以指定是否以电子邮件形式发送邀请，以及是否在该消息中包含自定义文本。如果您选择发送电子邮件，Macie 会将邀请发送到您在将账户添加到账户清单时为该账户指定的电子邮件地址。要以电子邮件形式发送邀请，请省略 disableEmailNotification 参数或将参数值设置为 false。（默认值为 false。） 要在信息中添加自定义文本，请使用 message 参数指定要添加的文本。该文本可包含多达 80 个字母数字字符。

要使用发送邀请 AWS CLI，请运行创建邀请函命令。使用 region 参数指定要从中发送邀请的区域。使用 account-ids 参数为要向其发送邀请的每个 AWS 账户 指定账户 ID。例如：

C:\> aws macie2 create-invitations --region us-east-1 --account-ids=[\"111111111111\",\"222222222222\",\"333333333333\"]

位置 us-east-1 是要从中发送邀请的区域（美国东部（弗吉尼亚北部）区域），account-ids参数指定了要向其发送邀请的三个账户的账户。IDs要将邀请作为电子邮件发送，还需包含 no-disable-email-notification 参数，并可选择包含 message 参数，以指定要添加到邮件中的自定义文本。

发送邀请后，每个收件人账户的状态将更改为 EmailVerificationInProgress。如果 Macie 可以验证账户的电子邮件地址，则该账户的状态随后会更改为 Invited。如果 Macie 无法验证地址，则账户的状态将更改为 EmailVerificationFailed。如果发生这种情况，请与账户所有者合作以获取正确的地址。然后删除账户之间的关联，再次添加账户，并再次发送邀请。

当收件人接受邀请时，收件人的账户状态将在您的账户清单中更改为 Enabled。如果收件人拒绝接受邀请，则该收件人的账户将与您的账户解除关联，并从您的账户清单中移除。

按照以下步骤使用 Amazon Macie 控制台暂停成员账户的 Macie。

确认暂停后，账户清单中的账户状态会更改为已暂停（已挂起）。

在要暂停账户 Macie 的每个附加区域中重复上述步骤。

要以编程方式暂停 Macie 的成员账户，请使用亚马逊 Macie 的UpdateMemberSession操作。API提交请求时，使用id参数指定要暂停 Macie AWS 账户 的 12 位数账户 ID。对于 status 参数，将 PAUSED 指定为 Macie 账户的新状态。此外，请指定请求适用的区域。要在其他区域暂停 Macie，请在每个其他区域提交您的请求。

要检索成员账户的账户 ID，您可以使用亚马逊 Mac API ie 的ListMembers操作。如果执行此操作，请考虑通过在请求中包含 onlyAssociated 参数来筛选结果。如果将此参数的值设置为 true，则 Macie 将返回一个 members 数组，该数组仅提供有关当前是管理员账户的成员账户的账户的详细信息。

要使用暂停 Macie 的成员账号 AWS CLI，请运行update-member-session命令。使用 region 参数指定要暂停 Macie 的区域，并使用 id 参数指定要暂停 Macie 的账户的账户 ID。对于 status 参数，请指定 PAUSED。例如：

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

位置 us-east-1 是暂停 Macie 的区域（美国东部（弗吉尼亚北部）区域），123456789012 是要暂停 Macie 的账户的账户 ID，PAUSED也是该账户的 Macie 新状态。

如果请求成功，Macie 将返回空响应，并且指定账户的状态将在账户清单中更改为 Paused。

按照以下步骤使用 Amazon Macie 控制台删除成员账户。

确认选择后，账户清单中的账户状态会更改为已移除（已解除关联）。

在您要移除成员账户的每个附加区域中重复上述步骤。

要以编程方式删除成员账户，请使用亚马API逊 Macie 的DisassociateMember操作。提交请求时，使用id参数为要删除的成员账户指定 12 位数的 AWS 账户 ID。此外，请指定请求适用的区域。要移除其他区域的账户，请在每个其他区域提交您的申请。

要检索要删除的账户的账户 ID，你可以使用 Amazon Mac API ie 的ListMembers操作。如果执行此操作，请考虑通过在请求中包含 onlyAssociated 参数来筛选结果。如果将此参数的值设置为 true，则 Macie 将返回一个 members 数组，该数组仅提供有关当前是您账户的成员账户的账户的详细信息。

要使用删除成员帐户 AWS CLI，请运行取消关联成员命令。使用 region 参数指定要移除账户的区域。使用 id 参数指定要删除的账户的账户 ID。例如：

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

位置 us-east-1 是要删除账户的区域（美国东部（弗吉尼亚北部）区域）和 123456789012 是要删除的账户的账户 ID。

如果请求成功，Macie 将返回空响应，并且指定账户的状态将在账户清单中更改为 Removed。

要使用 Amazon Macie 控制台删除与其他账户的关联，请执行以下步骤。

在要删除关联的每个其他区域中重复上述步骤。

要以编程方式删除与其他账户的关联，请使用 Ama API zon Macie 的DeleteMember操作。提交请求时，使用id参数指定 AWS 账户 要删除关联的 12 位数账户 ID。此外，请指定请求适用的区域。要删除其他区域中的关联，请在每个其他区域中提交您的请求。

要检索账户的账户 ID，您可以使用亚马逊 Mac API ie 的ListMembers操作。如果执行此操作，请在请求中包含 onlyAssociated 参数，并将参数的值设置为 false。如果操作成功，Macie 将返回一个 members 数组，该数组提供有关与您的账户关联的所有账户的详细信息，包括当前不是成员账户的账户。

要使用删除与其他账户的关联 AWS CLI，请运行 delete- member 命令。使用 region 参数指定要删除关联的区域，并使用 id 参数指定账户的账户 ID。例如：

C:\> aws macie2 delete-member --region us-east-1 --id 123456789012

位置 us-east-1 是删除与其他账户关联的区域（美国东部（弗吉尼亚北部）区域）和 123456789012 是该账户的账户 ID。

如果请求成功，Macie 将返回空响应，并删除您的账户与其他账户之间的关联。之前关联的账户将从您的账户清单中移除。