AWS Audit Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱AWS Audit Manager 可用性變更。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
新增委派管理員
如果您使用 AWS Organizations 並想要啟用 的多帳戶支援 AWS Audit Manager，您可以將組織中的成員帳戶指定為 Audit Manager 的委派管理員。
如果您想要在多個區域中使用 Audit Manager AWS 區域，則必須在每個區域中分別指定委派管理員帳戶。在 Audit Manager 設定中，您應該在所有區域中使用相同的委派管理員帳戶。
先決條件
請注意下列定義委派管理員如何在 Audit Manager 中運作的因素。
-
您的帳戶必須屬於組織帳戶。
-
指定委派管理員之前，您必須先啟用組織中的所有功能。您也必須設定組織的 Security Hub CSPM 設定。如此一來，Audit Manager 即可從您的成員帳戶收集 Security Hub CSPM 證據。
-
委派的管理員帳戶必須具有您在設定 Audit Manager 員時提供的 KMS 金鑰的存取權。
-
您無法在 Audit Manager 中將 AWS Organizations 管理帳戶用作委派管理員。
程序
您可以使用 Audit Manager 主控台、 AWS Command Line Interface (AWS CLI) 或 Audit Manager API 來新增委派管理員。
注意
在 Audit Manager 設定中新增委派管理員後，您的管理帳戶將無法再在 Audit Manager 中建立其他評估。此外，針對管理帳戶建立的任何現有評估，系統會停止證據收集。Audit Manager 會收集證據並附加至委派管理員帳戶，委派管理員是管理組織評估的主要帳戶。
後續步驟
若要變更委派管理員帳戶，請參閱 變更委派管理員。
若要移除您的委派管理員帳戶，請參閱 移除委派管理員。
其他資源
