Entfernen des Detective-Administratorkontos - Amazon Detective
Das delegierte Administratorkonto wird entfernt

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Entfernen des Detective-Administratorkontos

Das Verwaltungskonto der Organisation kann das aktuelle Detective-Administratorkonto in einer Region entfernen. Wenn Sie das Detective-Administratorkonto entfernen, entfernt Detective es nur aus der aktuellen Region. Das delegierte Administratorkonto in Organizations wird dadurch nicht geändert.

Wenn das Verwaltungskonto der Organisation das Detective-Administratorkonto in einer Region entfernt, löscht Detective das Verhaltensdiagramm der Organisation. Detective ist für das entfernte Detective-Administratorkonto deaktiviert.

Um das aktuelle delegierte Administratorkonto für Detective zu entfernen, verwenden Sie die Organizations API. Wenn Sie das delegierte Administratorkonto für Detective in Organizations entfernen, löscht Detective alle Diagramme zum Organisationsverhalten, in denen das delegierte Administratorkonto das Detective-Administratorkonto ist. Verhaltensdiagramme von Organisationen, bei denen das Verwaltungskonto der Organisation das Detective-Administratorkonto ist, sind nicht betroffen.

Console

Von der Detective-Konsole aus können Sie das Detective-Administratorkonto entfernen.

Wenn Sie das Detective-Administratorkonto entfernen, wird Detective für das Konto deaktiviert und das Verhaltensdiagramm der Organisation wird gelöscht. Das Detective Administratorkonto wird nur in der aktuellen Region entfernt.

Wichtig

Das Entfernen eines Detective-Administratorkontos hat keine Auswirkungen auf das delegierte Administratorkonto in Organizations.

So entfernen Sie das Detective-Administratorkonto (Seite Detective aktivieren)

  1. Öffnen Sie die Amazon-Detective-Konsole unter https://console.aws.amazon.com/detective/.

  2. Wählen Sie Erste Schritte aus.

  3. Wählen Sie unter Delegierter Administrator die Option Amazon Detective deaktivieren aus.

  4. Geben Sie im Bestätigungsdialogfeld disable ein, und wählen Sie dann Amazon Detective deaktivieren.

So entfernen Sie ein Detective-Administratorkonto (Seite Allgemein)

  1. Öffnen Sie die Amazon-Detective-Konsole unter https://console.aws.amazon.com/detective/.

  2. Klicken Sie im Detective-Navigationsbereich unter Einstellungen auf Allgemein.

  3. Wählen Sie unter Delegierter Administrator die Option Amazon Detective deaktivieren aus.

  4. Geben Sie im Bestätigungsdialogfeld disable ein, und wählen Sie dann Amazon Detective deaktivieren.

Detective API, AWS CLI

Um das Detective-Administratorkonto zu entfernen, können Sie einen API-Aufruf oder die AWS CLI verwenden. Sie müssen die Anmeldedaten für das Verwaltungskonto der Organisation verwenden.

Wenn Sie das Detective-Administratorkonto entfernen, wird Detective für das Konto deaktiviert und das Verhaltensdiagramm der Organisation wird gelöscht.

Wichtig

Das Entfernen eines Detective-Administratorkontos hat keine Auswirkungen auf das delegierte Administratorkonto in Organizations.

Um das Detective-Administratorkonto zu entfernen (Detective API, AWS CLI)

  • Detective API: Verwenden Sie die Operation DisableOrganizationAdminAccount.

    Wenn Sie die Detective-API verwenden, um das Detective-Administratorkonto zu entfernen, wird es nur in der Region entfernt, in der der API-Aufruf oder -Befehl ausgeführt wurde.

  • AWS CLI: Führen Sie in der Befehlszeile den Befehl disable-organization-admin-account aus.

    aws detective disable-organization-admin-account

Das delegierte Administratorkonto wird entfernt

Durch das Entfernen des Detective-Administratorkontos wird das delegierte Administratorkonto in Organizations nicht automatisch entfernt. Um das delegierte Administratorkonto für Detective zu entfernen, können Sie die Organizations API verwenden.

Wenn Sie das delegierte Administratorkonto entfernen, werden dadurch alle Verhaltensdiagramme der Organisation gelöscht, in denen das delegierte Administratorkonto das Detective-Administratorkonto ist. Außerdem wird Detective für das Konto in diesen Regionen deaktiviert.

Um das delegierte Administratorkonto zu entfernen (Organizations API, AWS CLI)

  • Organizations-API: Verwenden Sie die Operation DeregisterDelegatedAdministrator. Sie müssen die Konto-ID des Detective-Administratorkontos und den Dienstprinzipal für Detective angeben, nämlich detective.amazonaws.com.

  • AWS CLI: Führen Sie in der Befehlszeile den Befehl deregister-delegated-administrator aus.

    aws organizations deregister-delegated-administrator --account-id <Detective administrator account ID> --service-principal <Detective service principal>

    Beispiel

    aws organizations deregister-delegated-administrator --account-id 777788889999 --service-principal detective.amazonaws.com