View a markdown version of this page

Hinzufügen eines delegierten Administrators - AWS Audit-Manager

AWS Audit Manager ist nicht mehr offen für neue Kunden. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter Änderung der AWS Audit Manager Verfügbarkeit.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Hinzufügen eines delegierten Administrators

Wenn Sie den Support für mehrere Konten verwenden AWS Organizations und aktivieren möchten AWS Audit Manager, können Sie ein Mitgliedskonto in Ihrer Organisation als delegierten Administrator für Audit Manager festlegen.

Wenn Sie Audit Manager in mehreren Ländern verwenden möchten AWS-Region, müssen Sie in jeder Region separat ein delegiertes Administratorkonto einrichten. Sie sollten in Ihren Audit Manager-Einstellungen für alle Regionen dasselbe delegierte Administratorkonto angeben.

Voraussetzungen

Beachten Sie die folgenden Faktoren, die die Arbeitsweise des delegierten Administrators in Audit Manager definieren:

  • Ihre Konten müssen Teil einer Organisation sein.

  • Bevor Sie einen delegierten Administrator benennen, müssen Sie alle Funktionen in Ihrer Organisation aktivieren. Sie müssen auch die Security Hub CSPM-Einstellungen Ihres Unternehmens konfigurieren. Auf diese Weise kann Audit Manager Security Hub CSPM-Beweise von Ihren Mitgliedskonten sammeln.

  • Das Konto des delegierten Administrators muss Zugriff auf den KMS-Schlüssel haben, den Sie bei der Einrichtung von Audit Manager angegeben haben.

  • Sie können Ihr AWS Organizations Verwaltungskonto nicht als delegierter Administrator in Audit Manager verwenden.

Verfahren

Sie können einen delegierten Administrator mithilfe der Audit Manager-Konsole, der AWS Command Line Interface (AWS CLI) oder der Audit Manager-API hinzufügen.

Anmerkung

Nachdem Sie in Ihren Audit Manager-Einstellungen einen delegierten Administrator hinzugefügt haben, kann Ihr Verwaltungskonto keine zusätzlichen Bewertungen mehr in Audit Manager erstellen. Darüber hinaus wird die Erfassung von Nachweisen für alle vorhandenen Bewertungen, die vom Verwaltungskonto erstellt wurden, beendet. Audit Manager sammelt Nachweise und fügt sie dem delegierten Administratorkonto hinzu. Dabei handelt es sich um das Hauptkonto für die Verwaltung der Bewertungen Ihrer Organisation.

Audit Manager console
Um einen delegierten Administrator auf der Audit Manager-Konsole hinzuzufügen
  1. Gehen Sie auf der Registerkarte Allgemeine Einstellungen zum Bereich Delegierter Administrator.

  2. Geben Sie unter Delegierter Administratorkonto-ID die Konto-ID des delegierten Administrators ein.

  3. Wählen Sie Delegieren.

AWS CLI
So fügen Sie einen delegierten Administrator in der AWS CLI

Führen Sie den Befehl register-organization-admin-account aus und geben Sie mit dem --admin-account-id Parameter die Konto-ID des delegierten Administrators an.

Ersetzen Sie im folgenden Beispiel das placeholder text durch Ihre eigenen Informationen.

aws auditmanager register-organization-admin-account --admin-account-id 111122223333
Audit Manager API
So fügen Sie mithilfe der API einen delegierten Administrator hinzu

Rufen Sie den RegisterOrganizationAdminAccount Vorgang auf und verwenden Sie den AccountId Admin-Parameter, um die Konto-ID des delegierten Administrators anzugeben.

Für weitere Informationen klicken Sie auf einen der vorherigen Links, um mehr zu erfahren in Audit Manager API-Referenz. Dazu gehören Informationen zur Verwendung dieser Operation und dieses Parameters in einem der AWS sprachspezifischen SDKs.

Nächste Schritte

Informationen zum Ändern Ihres delegierten Administratorkontos finden Sie unter. Änderung eines delegierten Administrators

Informationen zum Entfernen Ihres Kontos für delegierte Administratoren finden Sie unter. Einen delegierten Administrator entfernen

Weitere Ressourcen