本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # 在新组织账户中手动启用 Security Hub CSPM 如果您在新组织账户加入组织时没有自动启用 Security Hub CSPM，则可以将这些账户添加为成员，并在这些账户加入组织后在其中手动启用 Security Hub CSPM。您还必须手动启用 Security Hub CSPM AWS 账户 ，因为您之前已取消与组织的关联。 **注意** 如果您使用[中心配置](central-configuration-intro.md)，则本节不适用于您。如果您使用集中配置，则可以创建配置策略，在指定的成员账户和组织单位中启用 Security Hub CSPM（）OUs。您还可以在这些帐户中启用特定的标准和控制，以及 OUs. 如果账户已经是其他组织中的成员账户，则无法在账户中启用 Security Hub CSPM。 您也无法在当前已暂停的账户中启用 Security Hub CSPM。如果您尝试在已暂停的账户中启用服务，则账户状态会更改为**账户已暂停**。 + 如果该账户未启用 Security Hub CSPM，则会在该账户中启用 Security Hub CSPM。除非您关闭默认安全标准，否则账户中还会启用 AWS AWS 基础安全最佳实践 (FSBP) 标准和 CIS Foundations Benchmark v1.2.0。 组织管理账户除外。无法在 Organizations 管理账户中自动启用 Security Hub CSPM。您必须在 Organizations 管理账户中手动启用 Security Hub CSPM，然后才能将其作为成员账户添加。 + 如果该账户已经启用了 Security Hub CSPM，则 Security Hub CSPM 不会对该账户进行任何其他更改。它仅启用成员资格。 为了让 Security Hub CSPM 生成控制结果，必须 AWS Config 启用并配置成员账户以记录所需的资源。有关更多信息，请参阅[启用和配置 AWS Config](https://docs.aws.amazon.com/securityhub/latest/userguide/securityhub-prereq-config.html)。 选择您喜欢的方法，然后按照步骤将组织账户启用为 Security Hub CSPM 成员账户。 ------ #### [ Security Hub CSPM console ] **手动将组织账户启用为 Security Hub CSPM 成员** 1. 打开 S AWS ecurity Hub CSPM 控制台，网址为。[https://console.aws.amazon.com/securityhub/](https://console.aws.amazon.com/securityhub/) 使用委派管理员账户凭证登录。 1. 在 Security Hub CSPM 导航窗格中的**设置**下，选择**配置**。 1. 在**账户**列表中，选中要启用的每个组织账户。 1. 选择**操作**，然后选择**添加成员**。 ------ #### [ Security Hub CSPM API ] **手动将组织账户启用为 Security Hub CSPM 成员** 从委派管理员账户调用 [https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateMembers.html](https://docs.aws.amazon.com/securityhub/1.0/APIReference/API_CreateMembers.html) API。对于要启用的每个账户，请提供账户 ID。 与手动邀请流程不同，当您调用 `CreateMembers` 启用组织账户时，无需发送邀请。 ------ #### [ AWS CLI ] **手动将组织账户启用为 Security Hub CSPM 成员** 从委派管理员账户运行 [https://docs.aws.amazon.com/cli/latest/reference/securityhub/create-members.html](https://docs.aws.amazon.com/cli/latest/reference/securityhub/create-members.html) 命令。对于要启用的每个账户，请提供账户 ID。 与手动邀请流程不同，当您运行 `create-members` 启用组织账户时，无需发送邀请。 ``` aws securityhub create-members --account-details '[{"AccountId": ""}]' ``` **示例** ``` aws securityhub create-members --account-details '[{"AccountId": "123456789111"}, {"AccountId": "123456789222"}]' ``` ------