管理組織的 Macie 成員帳戶

請依照下列步驟，使用 Amazon Macie 主控台新增一或多個 Macie 成員帳戶。

確認選擇後，所選帳戶的狀態會變更為啟用進行中，然後在您的帳戶庫存中啟用。

若要在其他區域中新增成員帳戶，請在每個其他區域中重複上述步驟。

若要以程式設計方式新增一或多個 Macie 成員帳戶，請使用 Amazon Macie API 的 CreateMember 操作。

當您提交請求時，請使用支援的參數來指定您要新增的每個 12 位數帳戶 ID AWS 帳戶 和電子郵件地址。同時指定請求套用的區域。若要在其他區域中新增帳戶，請在每個其他區域中提交您的請求。

若要擷取要新增的帳戶 ID 和電子郵件地址，您可以將 AWS Organizations API 的 ListAccounts 操作輸出與 Amazon Macie API 的 ListMembers 操作建立關聯。對於 Macie API ListMembers的操作，請在請求中包含 onlyAssociated 參數，並將 參數的值設定為 false。如果操作成功，Macie 會傳回members陣列，提供與指定區域中 Macie 管理員帳戶相關聯的所有帳戶的詳細資訊，包括目前不是成員帳戶的帳戶。請注意陣列中的下列項目：

若要使用 AWS Command Line Interface (AWS CLI) 新增成員帳戶，請執行 create-member 命令。使用 region 參數來指定要在其中新增帳戶的 區域。使用 account 參數指定要新增的每個帳戶的帳戶 ID 和電子郵件地址。例如：

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"}

其中 us-east-1 是將帳戶新增為成員帳戶的 區域 （美國東部 （維吉尼亞北部） 區域），而account參數會指定帳戶的帳戶 ID (123456789012) 和電子郵件地址 (janedoe@example.com)。

如果您的請求成功，指定帳戶的狀態 (relationshipStatus) 會在您的帳戶庫存Enabled中變更為 。

請依照下列步驟，使用 Amazon Macie 主控台來暫停成員帳戶的 Macie。

確認暫停後，帳戶的狀態會變更為帳戶庫存中暫停 （已暫停）。若要針對其他區域中的帳戶暫停 Macie，請在每個其他區域中重複上述步驟。

若要稍後重新啟用帳戶的 Macie，請返回 主控台上的帳戶頁面。選取帳戶的核取方塊，然後在動作功能表上選擇啟用 Macie。若要為其他區域中的帳戶重新啟用 Macie，請在每個其他區域中重複這些步驟。

若要以程式設計方式暫停成員帳戶的 Macie，請使用 Amazon Macie API 的 UpdateMemberSession 操作。您也可以使用此操作來稍後為帳戶重新啟用 Macie。

當您提交請求時，請使用 id 參數來指定您要暫停 Macie AWS 帳戶 之 的 12 位數帳戶 ID。針對 status 參數，請指定 PAUSED。同時指定請求套用的區域。若要為其他區域中的帳戶暫停 Macie，請在每個其他區域中提交您的請求。

若要擷取帳戶的帳戶 ID，您可以使用 Amazon Macie API 的 ListMembers 操作。如果您這樣做，請考慮在請求中包含 onlyAssociated 參數來篩選結果。如果您將此參數的值設定為 true，Macie 會傳回members陣列，僅提供目前為成員帳戶之帳戶的詳細資訊。

若要使用 暫停成員帳戶的 Macie AWS CLI，請執行 update-member-session 命令。使用 region 參數來指定要在其中暫停帳戶的 Macie 的區域。使用 id 參數來指定帳戶的帳戶 ID。針對 status 參數，請指定 PAUSED。例如：

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

其中 us-east-1 是暫停 Macie 的區域 （美國東部 （維吉尼亞北部） 區域），123456789012 是暫停 Macie 的帳戶 ID，而 PAUSED 是 Macie 帳戶的新狀態。

如果您的請求成功，Macie 會傳回空的回應，並在您的帳戶庫存Paused中將指定帳戶的狀態變更為 。若要稍後重新啟用帳戶的 Macie，請再次執行 update-member-session命令ENABLED，並為 status 參數指定 。

請依照下列步驟，使用 Amazon Macie 主控台移除 Macie 成員帳戶。

確認選擇後，帳戶庫存中的帳戶狀態會變更為已移除 （已取消關聯）。

若要移除其他區域中的成員帳戶，請在每個其他區域中重複上述步驟。

若要以程式設計方式移除 Macie 成員帳戶，請使用 Amazon Macie API 的 DisassociateMember 操作。

當您提交請求時，請使用 id 參數指定要移除的成員帳戶的 12 位數 AWS 帳戶 ID。同時指定請求套用的區域。若要移除其他區域中的帳戶，請在每個其他區域中提交您的請求。

若要擷取要移除之成員帳戶的帳戶 ID，您可以使用 Amazon Macie API 的 ListMembers 操作。如果您這樣做，請考慮在請求中包含 onlyAssociated 參數來篩選結果。如果您將此參數的值設定為 true，Macie 會傳回members陣列，僅提供目前為 Macie 成員帳戶之帳戶的詳細資訊。

若要使用 移除 Macie 成員帳戶 AWS CLI，請執行 disassociate-member 命令。使用 region 參數來指定要在其中移除帳戶的 區域。使用 id 參數指定要移除之成員帳戶的帳戶 ID。例如：

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

其中 us-east-1 是要移除帳戶的區域 （美國東部 （維吉尼亞北部） 區域），而 123456789012 是要移除帳戶的帳戶 ID。

如果您的請求成功，Macie 會傳回空的回應，並在您的帳戶庫存Removed中將指定帳戶的狀態變更為 。