

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 관리자 계정에서 멤버 계정 연결 해제(삭제)
<a name="disassociate-remove-member-account-from-admin"></a>

GuardDuty 설정 구성 및 멤버 계정의 데이터 액세스를 중지하려면 해당 계정을 GuardDuty 멤버 계정에서 제거하세요. GuardDuty 관리자 계정에서 해당 계정을 연결 해제(제거)하면 됩니다.

GuardDuty 멤버 계정의 연결을 해제하면 다음과 같은 상황이 발생합니다.
+ GuardDuty는 현재의 계정에 대해 활성화된 상태로 유지 AWS 리전되지만 계정은 위임된 GuardDuty 관리자 계정에서 연결 해제됩니다.
+ 연결 해제된 계정은 계정 인벤토리에 계속 표시됩니다.
+ GuardDuty 관리자 계정은 더 이상이 독립 실행형 계정의 조사 결과에 액세스할 수 없습니다.
+ 계정 소유자는 연결 해제에 대한 알림을 받지 않습니다.

나중에 분리된 조직에 계정을 다시 추가할 수 있습니다.

선호하는 방법을 선택하여 조직에서 회원 계정을 연결 해제(제거)하세요.

------
#### [ Console ]

1. [https://console.aws.amazon.com/guardduty/](https://console.aws.amazon.com/guardduty/)에서 GuardDuty 콘솔을 엽니다.

   로그인하려면 위임된 GuardDuty 관리자 계정의 자격 증명을 사용하세요.

1. 탐색 창에서 **Accounts(계정)**를 선택합니다.

1. **계정 테이블**에서 **유형**이 **조직을 통해**, **상태**가 **사용됨**으로 설정된 계정을 제거할 수 있습니다.

   **유형** 및 **상태**가 동일한 계정을 하나 이상 선택합니다.

1. **작업** 드롭다운 메뉴에서 **계정 연결 해제**를 선택합니다.

1. **계정 연결 해제**를 선택하여 선택을 확인합니다.

1. 선택한 계정의 **상태** 값이 **멤버 아님**으로 변경됩니다. 계정 페이지의 오른쪽 상단에 있는 **조직 경유(활성/모두)** 수가 업데이트를 반영하여 변경됩니다.

   멤버 계정 연결을 해제하려는 각 추가 리전에서 앞의 단계를 반복합니다.

------
#### [ API ]

1. 제거하려는 멤버 계정의 계정 ID를 검색하려면 [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_ListMembers.html) API를 사용합니다. 요청에 `OnlyAssociated` 매개변수를 포함하세요. 이 매개변수의 값을 `true`로 설정하면 GuardDuty는 현재 GuardDuty 멤버에 대한 세부 정보만 제공하는 `members` 배열을 반환합니다.

   또는 AWS Command Line Interface (AWS CLI)를 사용하여 다음 명령을 실행할 수 있습니다.

   ```
   aws guardduty list-members --only-associated true --region us-east-1
   ```

   *us-east-1*을 이 계정을 제거하려는 리전으로 바꿉니다.

1. 하나 이상의 GuardDuty 멤버 계정을 제거하려면 [https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_DisassociateMembers.html)를 실행하여 관리자 계정과 연결된 멤버 계정을 제거합니다.

   또는 AWS CLI 를 사용하여 다음 명령을 실행할 수 있습니다.

   ```
   aws guardduty disassociate-members --detector-id 12abc34d567e8fa901bc2d34EXAMPLE --account-ids 111122223333 --region us-east-1
   ```

   *us-east-1*을 이 계정을 제거하려는 리전으로 바꿉니다. 삭제하려는 계정 ID 목록이 있는 경우 공백 문자로 구분합니다.

------