在單一組織下合併 GuardDuty 管理員帳戶

開啟 GuardDuty 主控台，網址為 https://console.aws.amazon.com/guardduty/。

若要登入，請使用組織管理帳戶的憑證。

您要管理 GuardDuty 的所有帳戶都必須屬於組織。如需將 帳戶新增至組織的詳細資訊，請參閱邀請 AWS 帳戶 加入您的組織。

確定所有成員帳戶都與您要指定為單一委派 GuardDuty 管理員帳戶的帳戶相關聯。取消仍與預先存在的管理員帳戶相關聯的任何成員帳戶的關聯。

下列步驟可協助您取消成員帳戶與預先存在的管理員帳戶之間的關聯：

1. 開啟 GuardDuty 主控台，網址為 https://console.aws.amazon.com/guardduty/。

2. 若要登入，請使用預先存在的管理員帳戶的憑證。

3. 在導覽窗格中，選擇帳戶。

4. 在帳戶頁面上，選取一個或多個您要取消與管理員帳戶關聯的帳戶。

5. 選擇動作，然後選擇取消帳戶關聯。

6. 選擇確認以完成該步驟。

開啟 GuardDuty 主控台，網址為 https://console.aws.amazon.com/guardduty/。

若要登入，請使用管理帳戶憑證。

在導覽窗格中，選擇設定。在設定頁面上，指定組織的委派 GuardDuty 管理員帳戶。

登入指定的委派 GuardDuty 管理員帳戶。

從組織新增成員。如需詳細資訊，請參閱使用 管理 GuardDuty 帳戶 AWS Organizations。

您要管理 GuardDuty 的所有帳戶都必須屬於組織。如需將 帳戶新增至組織的詳細資訊，請參閱邀請 AWS 帳戶 加入您的組織。

確定所有成員帳戶都與您要指定為單一委派 GuardDuty 管理員帳戶的帳戶相關聯。

1. 執行 DisassociateMembers 以取消仍與預先存在的管理員帳戶相關聯之任何成員帳戶的關聯。

2. 或者，您可以使用 AWS Command Line Interface 執行下列命令，並將 777777777777 取代為您要與成員帳戶取消關聯的現有管理員帳戶的偵測器 ID。將 666666666666 取代為您要取消關聯的成員帳戶 AWS 帳戶 ID。

   aws guardduty disassociate-members --detector-id 777777777777 --account-ids 666666666666    

執行 EnableOrganizationAdminAccount，將 委派 AWS 帳戶 為委派的 GuardDuty 管理員帳戶。

或者，您可以使用 AWS Command Line Interface 執行下列命令來委派委派的 GuardDuty 管理員帳戶：

aws guardduty enable-organization-admin-account --admin-account-id 777777777777

從組織新增成員。如需詳細資訊，請參閱Create or add member member accounts using API。