管理組織的 Macie 成員帳戶

請依照下列步驟，使用 Amazon Macie 主控台新增一或多個 Macie 成員帳戶。

確認選擇後，所選帳戶的狀態會變更為在 中啟用，然後在您的帳戶庫存中啟用。

在您要新增成員帳戶的每個額外區域中重複上述步驟。

若要以程式設計方式新增一或多個 Macie 成員帳戶，請使用 Amazon Macie CreateMember的操作API。

當您提交請求時，請使用支援的參數來指定您要新增的每個 12 位數帳戶 ID AWS 帳戶 和電子郵件地址。另請指定請求套用的區域。若要在其他區域中新增帳戶，請在每個其他區域中提交您的請求。

若要擷取要新增的帳戶 ID 和電子郵件地址，您可以關聯 ListAccounts AWS Organizations API操作的輸出和 Amazon Macie ListMembers的操作API。對於 Macie ListMembers的操作API，請在請求中包含 onlyAssociated 參數，並將 參數的值設定為 false。如果操作成功，Macie 會傳回members陣列，提供與指定區域中 Macie 管理員帳戶相關聯的所有帳戶的詳細資訊，包括目前非成員帳戶的帳戶。請注意陣列中的下列項目：

若要使用 新增成員帳戶 AWS CLI，請執行 create-member 命令。使用 region 參數來指定要在其中新增帳戶的 區域。使用 account 參數指定要新增的每個帳戶的帳戶 ID 和電子郵件地址。例如：

C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"}

位置 us-east-1 是將帳戶新增為成員帳戶的 區域 （美國東部 （維吉尼亞北部） 區域），參數會account指定帳戶 ID （123456789012） 和電子郵件地址 （janedoe@example.com）。

如果您的請求成功，指定帳戶的狀態 （relationshipStatus） 會變更為帳戶庫存Enabled中的 。

請依照下列步驟，使用 Amazon Macie 主控台暫停成員帳戶的 Macie。

確認暫停後，帳戶庫存中的帳戶狀態會變更為已暫停 （已暫停）。

在您要暫停 Macie 帳戶的每個額外區域中，重複上述步驟。

若要以程式設計方式暫停成員帳戶的 Macie，請使用 Amazon Macie UpdateMemberSession的操作API。

當您提交請求時，請使用 id 參數來指定您要暫停 Macie 的 AWS 帳戶 的 12 位數帳戶 ID。針對 status 參數，指定 PAUSED為 Macie 帳戶的新狀態。另請指定請求套用的區域。若要暫停其他區域中的帳戶，請在每個其他區域中提交您的請求。

若要擷取要暫停的帳戶 ID，您可以使用 Amazon Macie ListMembers的操作API。如果您這樣做，請考慮在請求中包含 onlyAssociated 參數來篩選結果。如果您將此參數的值設定為 true，Macie 會傳回陣列，該members陣列只會提供有關目前為成員帳戶之帳戶的詳細資訊。

若要使用 暫停成員帳戶的 Macie AWS CLI，請執行 update-member-session命令。使用 region 參數來指定暫停 Macie 的區域，並使用 id 參數來指定 的帳戶 ID AWS 帳戶 ，讓 暫停 Macie。針對 status 參數，請指定 PAUSED。例如：

C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED

位置 us-east-1 是暫停 Macie （美國東部 （維吉尼亞北部） 區域） 的區域，123456789012 是 帳戶暫停 Macie 的帳戶 ID，PAUSED也是 帳戶 Macie 的新狀態。

如果您的請求成功，Macie 會傳回空的回應，並在您的帳戶庫存Paused中將指定帳戶的狀態變更為 。

請依照下列步驟，使用 Amazon Macie 主控台移除 Macie 成員帳戶。

確認選擇後，帳戶庫存中的帳戶狀態會變更為已移除 （已取消關聯）。

在您要移除成員帳戶的每個額外區域中重複上述步驟。

若要以程式設計方式移除 Macie 成員帳戶，請使用 Amazon Macie DisassociateMember的操作API。

當您提交請求時，請使用 id 參數指定要移除的成員帳戶的 12 位數 AWS 帳戶 ID。另請指定請求套用的區域。若要移除其他區域中的帳戶，請在每個其他區域中提交您的請求。

若要擷取成員帳戶要移除的帳戶 ID，您可以使用 Amazon Macie ListMembers的操作API。如果您這樣做，請考慮在請求中包含 onlyAssociated 參數來篩選結果。如果您將此參數的值設定為 true，Macie 會傳回members陣列，僅提供有關目前為 Macie 成員帳戶之帳戶的詳細資訊。

若要使用 移除 Macie 成員帳戶 AWS CLI，請執行 disassociate-member 命令。使用 region 參數來指定要在其中移除帳戶的 區域。使用 id 參數指定要移除之成員帳戶的帳戶 ID。例如：

C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012

位置 us-east-1 是移除帳戶的區域 （美國東部 （維吉尼亞北部） 區域），以及 123456789012 是帳戶要移除的帳戶 ID。

如果您的請求成功，Macie 會傳回空的回應，並在您的帳戶庫存Removed中將指定帳戶的狀態變更為 。