本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 GuardDuty 中持續管理您的成員帳戶
<a name="maintaining-guardduty-organization-delegated-admin"></a>

身為委派的 GuardDuty 管理員帳戶，您必須負責維護 GuardDuty 的組態，以及每個支援 中組織中所有帳戶的選用保護計畫 AWS 區域。以下各節提供有關維護 GuardDuty 或其任何選用保護計劃的組態狀態的選項：

**維護每個區域中整個組織的組態狀態**
+ **使用 GuardDuty 主控台為整個組織設定自動啟用偏好設定** – 您可以為組織中的所有 (`ALL`) 成員或加入組織的新 (`NEW`) 成員自動啟用 GuardDuty，或選擇不 (`NONE`) 自動啟用組織中的任何成員。

  您也可以為 GuardDuty 內的任何保護計畫設定相同或不同的設定。

  最多可能需要 24 小時才能更新組織中所有成員帳戶的組態。
+ **使用 API 更新自動啟用偏好設定** – 執行 [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html)，以自動為組織設定 GuardDuty 及其選用的保護計畫。當您執行 [CreateMembers](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_CreateMembers.html) 在您的組織中新增新成員帳戶時，設定的設定將自動套用。當您CreateMembers使用現有的成員帳戶執行 時，組織組態也會套用至現有的成員。這可能會變更現有成員帳戶的目前組態。

  若要檢視組織中的所有帳戶，請在 *AWS Organizations API 參考*中執行 [ListAccounts](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccounts.html)。

**在每個區域中個別維護成員帳戶的組態狀態**
+ 若要檢視組織中的所有帳戶，請在 *AWS Organizations API 參考*中執行 [ListAccounts](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccounts.html)。
+ 當您希望選擇性成員帳戶具有不同的組態狀態時，請個別為每個成員帳戶執行 [UpdateMemberDetectors](https://docs.aws.amazon.com/guardduty/latest/APIReference/API_UpdateMemberDetectors.html)。

  您可以使用 GuardDuty 主控台，透過導覽至 GuardDuty 主控台中的**帳戶**頁面來執行相同的任務。

  如需使用主控台或 API 為個別帳戶啟用保護計劃的資訊，請參閱對應保護計劃的設定頁面。