本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 更改基于邀请的组织的 Macie 管理员账户
<a name="accounts-mgmt-invitations-admin-change"></a>

**注意**  
我们建议使用邀请来 AWS Organizations 代替 Macie 来管理成员账户。有关更多信息，请参阅 [使用管理多个 Macie 账户 AWS Organizations](accounts-mgmt-ao.md)。

在创建和建立基于邀请的组织后，您可以更改该组织的 Amazon Macie 管理员账户。为此，管理员和组织成员应执行以下步骤：

1. 当前的 Macie 管理员可选择导出组织的成员账户的当前清单。这可以帮助您确定应继续成为组织一部分的成员账户，从而简化过渡工作。

1. 当前 Macie 管理员从当前组织中[删除所有成员账户](accounts-mgmt-invitations-administer.md#accounts-mgmt-invitations-members-remove)。这将使账户与当前管理员账户解除关联。账户将继续启用 Macie，但该账户将变为独立的 Macie 账户。
**重要**  
当前 Macie 管理员删除成员账户时，Macie 会自动禁用账户的自动敏感数据发现。这也导致无法访问统计数据、库存数据以及 Macie 在对账户进行自动发现时生成和直接提供的其他信息。完成向新组织的过渡后，新的 Macie 管理员就无法访问这些数据了。

1. 新的 Macie 管理员将[以前的成员账户添加到](accounts-mgmt-invitations-administer.md#accounts-mgmt-invitations-members-add)新组织。这会将账户与新的管理员账户相关联。

1. 每个成员账户都接受加入新组织的邀请。该账户接受邀请后，就会成为新组织的成员账户。然后，新的 Macie 管理员就可以访问该账户的 Macie 设置、数据和资源。如果之前为该账户启用了自动敏感数据发现，则不包括 Macie 之前在对该账户执行自动发现功能时生成和直接提供的数据。相反，如果新的 Macie 管理员启用了账户自动发现功能，Macie 就会生成和维护该账户的新数据。

如果您的组织在多个区域中使用 Macie AWS 区域，请在每个区域中执行上述步骤。

要导出成员账户的当前清单，当前 Macie 管理员可以使用 Amazon Macie 控制台或 Amazon Macie API。使用控制台，当前管理员可以将数据导出到逗号分隔值 (CSV) 文件。然后，新管理员可以使用控制台上传 CSV 文件，并将所有账户（批量）添加到新组织。

**使用控制台导出成员账户数据**

1.  AWS 管理控制台 使用当前 Macie 管理员帐户登录。

1. 使用页面右上角的选择 AWS 区域 器，选择要导出数据的区域。

1. 打开亚马逊 Macie 主机，网址为。[https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/)

1. 在导航窗格中，选择**账户**。**账户**页面将打开并显示与当前 Macie 管理员账户相关联的账户表。

1. （可选）要筛选账户表并仅显示组织中当前的成员账户的账户，请使用账户表上方的筛选条件框添加以下筛选条件：
   + **类型** = **邀请**
   + **状态** = **已启用**
   + **状态** = **已暂停**

1. 在表格中，选中要包含在导出数据中的每个成员帐户的复选框。

1. 选择**导出 CSV**。

1. 指定文件的名称和位置。

借助 Amazon Macie API，当前的 Macie 管理员可以检索 JSON 格式的数据。然后，新的 Macie 管理员可以使用该数据生成账户 IDs 和电子邮件地址列表，供账户添加和邀请加入新组织。要以 JSON 格式检索数据，请使用亚马逊 Macie API 的[ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)操作。如果操作成功，Macie 将返回一个 `members` 数组，该数组提供有关与管理员账户关联的所有账户的详细信息。如果账户当前是成员账户，则该账户的 `relationshipStatus` 属性值为 `Enabled` 或 `Paused`，该 `invitedAt` 属性指定了日期和时间。