本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
在 Macie 中管理組織中的成員資格
注意
建議使用 AWS Organizations 而非 Macie 邀請來集中管理多個帳戶的 Macie。如需詳細資訊,請參閱使用 管理多個 Macie 帳戶 AWS Organizations。
如果您受邀加入 Amazon Macie 中的組織,您可以選擇接受或拒絕邀請。在 Macie 中,組織是一組以一組相關帳戶集中管理的帳戶。組織包含一個指定的 Macie 管理員帳戶和一個或多個相關聯的成員帳戶。
如果您接受邀請,您的帳戶會成為組織中的成員帳戶。當您接受時,傳送邀請的帳戶會成為您帳戶的 Macie 管理員帳戶,您可以將您的帳戶與其他帳戶建立關聯,並在帳戶之間啟用管理員成員關係。Macie 管理員帳戶接著可以在適用的 中存取您帳戶的特定 Macie 設定、資料和資源 AWS 區域。如需管理員帳戶可執行之任務的詳細資訊,請參閱 Macie 管理員和成員帳戶關係。
如果您拒絕邀請,不會變更 Macie 帳戶的目前狀態和設定。
回應組織的成員邀請
當您收到加入組織的邀請時,Amazon Macie 會以多種方式通知您。根據預設,Macie 會將邀請作為電子郵件訊息傳送給您。Macie 也會為您的 建立 AWS Health 事件 AWS 帳戶。如果您已在傳送邀請的 AWS 區域 中使用 Macie,Macie 也會在 Macie 主控台上顯示帳戶徽章和通知。
收到邀請後,您可以選擇接受或拒絕邀請。在您回應之前,請注意下列事項:
-
您一次只能成為一個組織的成員。如果您收到多個邀請,您只能接受一個邀請。或者,如果您已經是組織的成員,您必須先取消帳戶與其目前 Macie 管理員帳戶的關聯,才能加入其他組織。
-
如果您在多個區域中使用 Macie,您的帳戶在所有這些區域中都必須擁有相同的 Macie 管理員帳戶。Macie 管理員必須與每個區域分開傳送邀請給您,而且您必須在每個區域中分別接受邀請。
-
若要接受或拒絕邀請,您必須在傳送邀請的 區域中啟用 Macie。拒絕邀請是選用的。如果您讓 Macie 拒絕邀請,您可以在拒絕邀請後停用區域中的 Macie。這有助於確保您在 區域中使用 Macie 不會產生不必要的費用。
-
如果已為您的帳戶啟用自動敏感資料探索,且您接受邀請,您會失去存取 Macie 在為您的帳戶執行自動探索時產生和直接提供的統計資料、庫存資料和其他資訊。在您接受邀請後,Macie 管理員可以為您的帳戶啟用自動探索。不過,這不會還原對現有資料的存取。相反地,Macie 會在為您的帳戶執行自動探索時產生和維護新資料。
如需其他考量,請參閱 回應和管理成員資格邀請。
回應組織的成員資格邀請
若要回應成員資格邀請,您可以使用 Amazon Macie 主控台或 Amazon Macie API。
取消與 Macie 管理員帳戶的關聯
如果您接受在 Amazon Macie 中加入組織的邀請,您之後可以透過取消您的帳戶與其目前 Macie 管理員帳戶的關聯,從組織重新加入。請注意,如果您的帳戶是 AWS Organizations 組織中的成員帳戶,則無法執行此操作。若要從 AWS Organizations 組織重新登入,請與您的 Macie 管理員合作,將您的帳戶移除為 Macie 成員帳戶。
如果您取消帳戶與 Macie 管理員帳戶的關聯,Macie 管理員將無法存取 Macie 帳戶的所有設定、資料和資源。這包括您擁有的 Amazon S3 資料的中繼資料和政策調查結果。這也表示管理員無法再透過執行自動敏感資料探索或執行敏感資料探索任務來分析 Amazon S3 資料。
當您取消與帳戶的關聯時,Macie 會繼續為適用區域中的帳戶啟用。不過,您的帳戶會成為 區域中的獨立 Macie 帳戶。您帳戶的狀態會變更為管理員帳戶庫存中已離職的成員。
取消與 Macie 管理員帳戶的關聯
若要取消您的帳戶與其目前 Macie 管理員帳戶的關聯,您可以使用 Amazon Macie 主控台或 Amazon Macie API。