帳戶動作對行為圖表的影響 - Amazon Detective

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

帳戶動作對行為圖表的影響

此類動作對 Amazon Detective 資料和存取有以下影響。

Detective 遭到停用

當管理員帳戶停用 Detective 時,會發生以下情況:

  • 行為圖表遭到移除。

  • Detective 會停止從管理員帳戶及該行為圖表的成員帳戶擷取資料。

成員帳戶遭到從行為圖表中移除

從行為圖表中移除成員帳戶時,Detective 會停止從該帳戶擷取資料。

行為圖表中的現有資料不會受到影響。

對於受邀帳戶,該帳戶會從我的成員帳戶清單中移除。

對於組織行為圖表中的組織帳戶,帳戶狀態會變更為非成員

成員帳戶離開組織

當成員帳戶離開組織時,會發生以下情況:

  • 該帳戶會從組織行為圖表的我的成員帳戶清單中移除。

  • Detective 停止從該帳戶中擷取資料。

行為圖表中的現有資料不會受到影響。

AWS 帳戶已暫停

當系統管理員帳戶在中暫停時 AWS,帳戶會失去檢視 Detective 中行為圖形的權限。Detective 停止將資料擷取至行為圖表中。

當某個成員帳戶被暫停時 AWS,Detective 會停止擷取該帳戶的資料。

90 天後,帳戶將被終止或重新激活。當管理員帳戶重新啟用時,系統會還原其 Detective 許可。Detective 會恢復從帳戶擷取資料。重新啟用成員帳戶後,Detective 會繼續從該帳戶擷取資料。

AWS 帳戶已關閉

當 AWS 帳戶關閉時,Detective 對關閉的回應如下。

  • 針對管理員帳戶,Detective 會刪除行為圖表。

  • 針對成員帳戶,Detective 會從行為圖表中移除該帳戶。

AWS 自管理員帳戶關閉生效日起,保留帳戶的策略資料 90 天。在 90 天期限結束時,會 AWS 永久刪除該帳號的所有策略資料。

  • 若要保留問題清單超過 90 天,您可以封存政策。您也可以搭配 EventBridge 規則使用自訂動作,將發現項目儲存在 S3 儲存貯體中。

  • 只要 AWS 保留原則資料,當您重新開啟已關閉的帳戶時,會將帳戶 AWS 重新指派為服務管理員,並復原該帳戶的服務原則資料。

  • 如需詳細資訊,請參閱關閉帳戶

重要

對於 AWS GovCloud (US) 地區的客戶:

  • 在關閉帳戶前,請先備份帳戶資源,然後刪除。在您關閉帳戶後,您將沒有存取這些的權限。