Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Verwaltung mehrerer Macie-Konten als Organisation Wenn Ihre AWS Umgebung über mehrere Konten verfügt, können Sie die Amazon Macie Macie-Konten in Ihrer Umgebung verknüpfen und sie als Organisation in Macie zentral verwalten. Mit dieser Konfiguration kann ein designierter Macie-Administrator die allgemeine Sicherheitslage des Amazon Simple Storage Service (Amazon S3) -Datenbestands Ihres Unternehmens beurteilen und überwachen und sensible Daten in den S3-Buckets Ihres Unternehmens ermitteln. Der Administrator kann auch verschiedene Kontoverwaltungs- und Verwaltungsaufgaben in großem Umfang ausführen, z. B. die Überwachung der geschätzten Nutzungskosten und die Bewertung der Kontokontingente. In Macie besteht eine Organisation aus einem bestimmten Macie-Administratorkonto und einem oder mehreren zugehörigen Mitgliedskonten. Sie können die Konten auf zwei Arten verknüpfen, indem Sie Macie in Macie integrieren AWS Organizations oder indem Sie Mitgliedschaftseinladungen in Macie senden und annehmen. Wir empfehlen Ihnen, Macie mit zu integrieren. AWS Organizations AWS Organizations ist ein globaler Kontoverwaltungsdienst, der es AWS Administratoren ermöglicht, mehrere AWS-Konten Konten zu konsolidieren und zentral zu verwalten. Er bietet Funktionen zur Kontoverwaltung und konsolidierten Fakturierung, die auf die Erfüllung von Haushalts-, Sicherheits- und Compliance-Anforderungen zugeschnitten sind. Es wird ohne zusätzliche Kosten angeboten und lässt sich in mehrere integrieren AWS-Services, darunter Macie AWS Security Hub CSPM, und Amazon GuardDuty. Weitere Informationen finden Sie im [AWS Organizations -Benutzerhandbuch](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_introduction.html). Wenn Sie es vorziehen, mehrere Macie-Konten zentral zu verwalten, ohne sie zu verwenden AWS Organizations, können Sie stattdessen Mitgliedschaftseinladungen verwenden. Wenn Sie eine Einladung senden und diese von einem anderen Konto akzeptiert wird, wird Ihr Konto zum Macie-Administratorkonto für das andere Konto. Wenn Sie eine Einladung erhalten und annehmen, wird Ihr Konto zu einem Macie-Mitgliedskonto und das Macie-Administratorkonto kann auf bestimmte Einstellungen, Daten und Ressourcen für Ihr Macie-Konto zugreifen und diese verwalten. **Topics** + [ # Beziehungen zwischen Macie-Administrator und Mitgliedskonto ](accounts-mgmt-relationships.md) + [ # Verwaltung mehrerer Macie-Konten mit AWS Organizations ](accounts-mgmt-ao.md) + [ # Verwaltung mehrerer Macie-Konten auf Einladung ](accounts-mgmt-invitations.md) # Beziehungen zwischen Macie-Administrator und Mitgliedskonto Wenn Sie als Organisation mehrere Amazon Macie Macie-Konten zentral verwalten, hat der Macie-Administrator Zugriff auf Inventardaten, Richtlinienfeststellungen und bestimmte Macie-Einstellungen und Ressourcen für zugehörige Mitgliedskonten von Amazon Simple Storage Service (Amazon S3). Der Administrator kann auch die automatische Erkennung sensibler Daten aktivieren und Aufgaben zur Erkennung sensibler Daten ausführen, um sensible Daten in S3-Buckets zu erkennen, die Mitgliedskonten gehören. Die Support bestimmter Aufgaben hängt davon ab, ob ein Macie-Administratorkonto über AWS Organizations oder auf Einladung mit einem Mitgliedskonto verknüpft ist. Die folgende Tabelle enthält Einzelheiten zur Beziehung zwischen Macie-Administrator- und Mitgliedskonten. Sie gibt die Standardberechtigungen für jeden Kontotyp an. Um den Zugriff auf Macie-Funktionen und -Operationen weiter einzuschränken, können Sie benutzerdefinierte Richtlinien [AWS Identity and Access Management (IAM)](security-iam.md) verwenden. In der Tabelle: + **Self** gibt an, dass das Konto die Aufgabe für keine verknüpften Konten ausführen kann. + **Any** bedeutet, dass das Konto die Aufgabe für ein einzelnes zugeordnetes Konto ausführen kann. + **All** bedeutet, dass das Konto die Aufgabe ausführen kann und dass die Aufgabe für alle zugehörigen Konten gilt. Ein Bindestrich (—) bedeutet, dass das Konto die Aufgabe nicht ausführen kann. | | | **Aufgabe** | **Durch AWS Organizations** | **Auf Einladung** | | --- |--- |--- | | **Administrator** | **Mitglied** | **Administrator** | **Mitglied** | | --- |--- |--- |--- | | Macie aktivieren | Beliebig | – | Selbst | Selbst | | Überprüfe den Kontobestand der Organisation [1](#accounts-mgmt-relationships-note-inventory) | Alle | – | Alle | – | | Fügen Sie ein Mitgliedskonto hinzu | Beliebig | – | Beliebig | – | | Überprüfen Sie die Statistiken und Metadaten für S3-Buckets | Alle | Selbst | Alle | Selbst | | Überprüfen der Richtlinienerkenntnisse | Alle | Selbst | Alle | Selbst | | [Unterdrücken (archivieren) Sie die Ergebnisse der Richtlinie 2](#accounts-mgmt-relationships-note-suppress-policy) | Alle | – | Alle | – | | Veröffentlichen Sie die politischen Ergebnisse [3](#accounts-mgmt-relationships-note-publish-policy) | Selbst | Selbst | Selbst | Selbst | | Konfigurieren Sie ein Repository für die Ergebnisse der Erkennung sensibler Daten [4](#accounts-mgmt-relationships-note-sddr) | Selbst | Selbst | Selbst | Selbst | | Erstelle und verwende Zulassungslisten | Selbst | Selbst | Selbst | Selbst | | Erstellen und verwenden Sie benutzerdefinierte Datenbezeichner | Selbst | Selbst | Selbst | Selbst | | Konfigurieren Sie die Einstellungen für die automatische Erkennung sensibler Daten | Alle | – | Alle | – | | Aktivieren oder deaktivieren Sie die automatische Erkennung sensibler Daten | Beliebig | – | Beliebig | – | | Sehen Sie sich Statistiken, Daten und Ergebnisse zur automatisierten Erkennung sensibler Daten an [5](#accounts-mgmt-relationships-note-asdd-sdfs) | Alle | Selbst | Alle | Selbst | | Discovery-Jobs für sensible Daten erstellen und ausführen [6](#accounts-mgmt-relationships-note-jobs) | Beliebig | Selbst | Beliebig | Selbst | | Überprüfen Sie die Einzelheiten der Aufgaben zur Erkennung sensibler Daten [7](#accounts-mgmt-relationships-note-job-details) | Selbst | Selbst | Selbst | Selbst | | Überprüfen Sie die Ergebnisse sensibler Daten [8](#accounts-mgmt-relationships-note-jobs-sdfs) | Selbst | Selbst | Selbst | Selbst | | Ergebnisse sensibler Daten unterdrücken (archivieren) [8](#accounts-mgmt-relationships-note-jobs-sdfs) | Selbst | Selbst | Selbst | Selbst | | Veröffentlichen Sie die Ergebnisse sensibler Daten [8](#accounts-mgmt-relationships-note-jobs-sdfs) | Selbst | Selbst | Selbst | Selbst | | Konfigurieren Sie Macie so, dass Stichproben sensibler Daten für Ergebnisse abgerufen werden | Selbst | Selbst | Selbst | Selbst | | [Rufen Sie Stichproben sensibler Daten für Ergebnisse ab 9](#accounts-mgmt-relationships-note-sdsamples) | Selbst | Selbst | Selbst | Selbst | | Konfigurieren Sie die Veröffentlichungsziele für Ergebnisse | Selbst | Selbst | Selbst | Selbst | | Legen Sie die Veröffentlichungshäufigkeit für Ergebnisse fest | Alle | Selbst | Alle | Selbst | | Erstellen Sie Beispielergebnisse | Selbst | Selbst | Selbst | Selbst | | Prüfen Sie die Kontokontingente und die geschätzten Nutzungskosten | Alle | Selbst | Alle | Selbst | | [Macie 10 sperren](#accounts-mgmt-relationships-note-suspend) | Beliebig | – | Beliebig | Selbst | | [Deaktiviere Macie 11](#accounts-mgmt-relationships-note-disable) | Selbst | Selbst | Selbst | Selbst | | Ein Mitgliedskonto entfernen (die Zuordnung aufheben) | Beliebig | – | Beliebig | – | | Trennen Sie die Verbindung zu einem Administratorkonto | – | – | – | Selbst | | [Löschen Sie eine Verknüpfung mit einem anderen Konto 12](#accounts-mgmt-relationships-note-delete) | Beliebig | – | Beliebig | Selbst | 1. Der Administrator einer Organisation in AWS Organizations kann alle Konten in der Organisation überprüfen, auch Konten, für die Macie nicht aktiviert wurde. Der Administrator einer Organisation, die auf Einladung basiert, kann nur die Konten überprüfen, die er seinem Inventar hinzugefügt hat. 1. Nur ein Administrator kann Richtlinienfeststellungen unterdrücken. Wenn ein Administrator eine Unterdrückungsregel erstellt, wendet Macie die Regel auf die Richtlinienergebnisse für alle Konten in der Organisation an, sofern die Regel nicht so konfiguriert ist, dass bestimmte Konten ausgeschlossen werden. Wenn ein Mitglied eine Unterdrückungsregel erstellt, wendet Macie die Regel nicht auf die Richtlinienfeststellungen für das Konto des Mitglieds an. 1. Nur das Konto, dem eine betroffene Ressource gehört, kann Richtlinienergebnisse für die Ressource veröffentlichen. AWS Security Hub CSPM Sowohl Administrator- als auch Mitgliedskonten veröffentlichen automatisch Richtlinienergebnisse für eine betroffene Ressource auf Amazon EventBridge. 1. Wenn ein Administrator die automatische Erkennung sensibler Daten aktiviert oder einen Job zur Analyse von Objekten in S3-Buckets konfiguriert, die einem Mitgliedskonto gehören, speichert Macie die Ergebnisse der Erkennung sensibler Daten im Repository für das Administratorkonto. 1. Nur ein Administrator kann auf die Ergebnisse zugreifen, die durch die automatische Erkennung sensibler Daten gewonnen werden. Sowohl ein Administrator als auch ein Mitglied können andere Arten von Daten überprüfen, die durch die automatische Erkennung sensibler Daten für das Konto des Mitglieds generiert werden. 1. Ein Mitglied kann einen Job so konfigurieren, dass nur Objekte in S3-Buckets analysiert werden, die seinem Konto gehören. Ein Administrator kann einen Job zur Analyse von Objekten in Buckets konfigurieren, die seinem Konto oder einem Mitgliedskonto gehören. Informationen zur Anwendung von Kontingenten und zur Berechnung der Kosten für Jobs mit mehreren Konten finden Sie unter. [Grundlegendes zu den geschätzten Nutzungskosten](account-mgmt-costs-calculations.md) 1. Nur das Konto, das einen Job erstellt, kann auf die Details des Jobs zugreifen. Dazu gehören auftragsbezogene Details im S3-Bucket-Inventar. 1. Nur das Konto, das einen Job erstellt, kann auf die Ergebnisse sensibler Daten, die der Job generiert, zugreifen, diese unterdrücken oder veröffentlichen. Nur ein Administrator kann auf die Ergebnisse sensibler Daten zugreifen, diese unterdrücken oder veröffentlichen, die durch die automatische Erkennung sensibler Daten gewonnen werden. 1. Wenn ein Ergebnis vertraulicher Daten auf ein S3-Objekt zutrifft, das einem Mitgliedskonto gehört, kann der Administrator möglicherweise Stichproben sensibler Daten abrufen, die im Rahmen des Ergebnisses gemeldet wurden. Dies hängt von der Quelle des Ergebnisses sowie von den Konfigurationseinstellungen und Ressourcen im Administratorkonto und im Mitgliedskonto ab. Weitere Informationen finden Sie unter [Konfigurationsoptionen für das Abrufen vertraulicher Datenproben](findings-retrieve-sd-options.md). 1. Damit ein Administrator Macie für sein eigenes Konto sperren kann, muss er zunächst sein Konto von allen Mitgliedskonten trennen. 1. Damit ein Administrator Macie für sein eigenes Konto deaktivieren kann, muss er zunächst sein Konto von allen Mitgliedskonten trennen und die Verknüpfungen zwischen seinem Konto und all diesen Konten löschen. Der Administrator einer Organisation in AWS Organizations kann dies tun, indem er mit dem Verwaltungskonto der Organisation ein anderes Konto als Administratorkonto festlegt. Damit ein Mitglied einer AWS Organizations Organisation Macie deaktivieren kann, muss der Administrator zuerst das Konto des Mitglieds von seinem Administratorkonto trennen. In einer Organisation, die auf Einladung basiert, kann das Mitglied sein Konto von seinem Administratorkonto trennen und dann Macie deaktivieren. 1. Der Administrator einer Organisation in AWS Organizations kann eine Verknüpfung mit einem Mitgliedskonto löschen, nachdem er das Konto von seinem Administratorkonto getrennt hat. Das Konto wird weiterhin im Kontoinventar des Administrators angezeigt, sein Status gibt jedoch an, dass es sich nicht um ein Mitgliedskonto handelt. In einer Organisation, die auf Einladung basiert, können ein Administrator und ein Mitglied eine Verknüpfung mit einem anderen Konto löschen, nachdem sie ihr Konto von dem anderen Konto getrennt haben. Das andere Konto wird dann nicht mehr in seinem Kontoinventar angezeigt. # Verwaltung mehrerer Macie-Konten mit AWS Organizations Wenn Sie AWS Organizations früher mehrere Konten zentral verwalten AWS-Konten, können Sie Amazon Macie in Ihre AWS Organizations Organisation integrieren und dann Macie für Konten zentral verwalten. Mit dieser Konfiguration kann ein designierter Macie-Administrator Macie für bis zu 10.000 Konten aktivieren und verwalten. Der Administrator kann auch auf die Inventardaten von Amazon Simple Storage Service (Amazon S3) zugreifen und sensible Daten in S3-Buckets ermitteln, die den Konten gehören. Einzelheiten zu den Aufgaben, die der Administrator ausführen kann, finden Sie unter[Beziehungen zwischen Macie-Administrator und Mitgliedskonto](accounts-mgmt-relationships.md). AWS Organizations ist ein globaler Kontoverwaltungsdienst, der es AWS Administratoren ermöglicht, mehrere Konten zu konsolidieren und zentral zu verwalten AWS-Konten. Er bietet Funktionen zur Kontoverwaltung und konsolidierten Fakturierung, die auf die Erfüllung von Haushalts-, Sicherheits- und Compliance-Anforderungen zugeschnitten sind. Es wird ohne zusätzliche Kosten angeboten und lässt sich in mehrere integrieren AWS-Services, darunter Macie AWS Security Hub CSPM, und Amazon GuardDuty. Weitere Informationen finden Sie im [AWS Organizations -Benutzerhandbuch](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_introduction.html). Um Macie zu integrieren AWS Organizations, müssen Sie zunächst ein Konto als delegiertes Macie-Administratorkonto für die Organisation festlegen. Der Macie-Administrator aktiviert Macie dann für andere Konten in der Organisation, fügt diese Konten als Macie-Mitgliedskonten hinzu und konfiguriert die Macie-Einstellungen und Ressourcen für die Konten. **Tipp** Wenn Sie mithilfe von Einladungen bereits ein Macie-Administratorkonto mit Mitgliedskonten verknüpft haben, können Sie dieses Konto in als delegiertes Macie-Administratorkonto für Ihre Organisation festlegen. AWS Organizations Wenn Sie dies tun, bleiben alle derzeit verknüpften Mitgliedskonten Mitglieder, und Sie können die Vorteile der Kontoverwaltung in vollem Umfang nutzen, indem Sie AWS Organizations Weitere Informationen finden Sie unter [Umstellung von einer Organisation, die auf Einladungen basiert](accounts-mgmt-ao-notes.md#accounts-mgmt-ao-notes-transition-invitations). In den Themen dieses Abschnitts wird erklärt, wie Sie Macie for Accounts in einer AWS Organizations Organisation integrieren und wie Sie Macie for Accounts in einer Organisation verwalten und verwalten können. **Topics** + [Überlegungen und Empfehlungen](accounts-mgmt-ao-notes.md) + [Integration und Konfiguration einer Organisation](accounts-mgmt-ao-integrate.md) + [Überprüfung der Konten einer Organisation](accounts-mgmt-ao-review.md) + [Verwaltung von Mitgliedskonten](accounts-mgmt-ao-administer.md) + [Das Administratorkonto ändern](accounts-mgmt-ao-admin-change.md) + [Deaktivierung der Integration mit AWS Organizations](accounts-mgmt-ao-disable.md) # Überlegungen zur Verwendung von Macie mit AWS Organizations Bevor Sie Amazon Macie in Macie integrieren AWS Organizations und Ihre Organisation in Macie konfigurieren, sollten Sie die folgenden Anforderungen und Empfehlungen berücksichtigen. Stellen Sie außerdem sicher, dass Sie die [Beziehung zwischen Macie-Administrator- und](accounts-mgmt-relationships.md) Mitgliedskonten verstehen. **Topics** + [Benennen eines Administratorkontos](#accounts-mgmt-ao-notes-admin-designate) + [Änderung oder Entfernung der Bezeichnung des Administratorkontos](#accounts-mgmt-ao-notes-admin-remove) + [Mitgliedskonten hinzufügen und entfernen](#accounts-mgmt-ao-notes-members-manage) + [Übergang von einer Organisation, die auf Einladungen basiert](#accounts-mgmt-ao-notes-transition-invitations) ## Benennen eines Macie-Administratorkontos Beachten Sie bei der Entscheidung, welches Konto das delegierte Macie-Administratorkonto für Ihre Organisation sein soll, Folgendes: + Eine Organisation kann nur über ein delegiertes Macie-Administratorkonto verfügen. + Ein Konto kann nicht gleichzeitig Macie-Administrator und Mitgliedskonto sein. + Nur das AWS Organizations Verwaltungskonto für eine Organisation kann das delegierte Macie-Administratorkonto für die Organisation festlegen. Nur das Verwaltungskonto kann diese Bezeichnung später ändern oder entfernen. + Das AWS Organizations Verwaltungskonto für eine Organisation kann auch das delegierte Macie-Administratorkonto für die Organisation sein. Wir empfehlen jedoch nicht, diese Konfiguration auf der Grundlage bewährter AWS Sicherheitsverfahren und des Prinzips der geringsten Rechte zu verwenden. Benutzer, die zu Abrechnungszwecken Zugriff auf das Verwaltungskonto haben, unterscheiden sich wahrscheinlich von Benutzern, die aus Gründen der Informationssicherheit Zugriff auf Macie benötigen. Wenn Sie diese Konfiguration bevorzugen, müssen Sie Macie für das Verwaltungskonto der Organisation in mindestens einem aktivieren, AWS-Region bevor Sie das Konto als delegiertes Macie-Administratorkonto festlegen. Andernfalls kann das Konto nicht auf Macie-Einstellungen und Ressourcen für Mitgliedskonten zugreifen und diese verwalten. + Im AWS Organizations Gegensatz dazu ist Macie ein regionaler Dienst. Dies bedeutet, dass die Bezeichnung eines Macie-Administratorkontos eine regionale Bezeichnung ist. Dies bedeutet auch, dass die Verknüpfungen zwischen Macie-Administrator- und Mitgliedskonten regional sind. Wenn das Verwaltungskonto beispielsweise ein Macie-Administratorkonto in der Region USA Ost (Nord-Virginia) festlegt, kann der Macie-Administrator Macie nur für Mitgliedskonten in dieser Region verwalten. Um Macie-Konten in mehreren Regionen zentral zu verwalten AWS-Regionen, muss sich das Verwaltungskonto in jeder Region anmelden, in der die Organisation Macie derzeit verwendet oder verwenden wird, und dann das Macie-Administratorkonto für jede dieser Regionen festlegen. Der Macie-Administrator kann dann die Organisation in jeder dieser Regionen konfigurieren. Eine Liste der Regionen, in denen Macie derzeit verfügbar ist, finden Sie unter [Amazon Macie Macie-Endpunkte und Kontingente](https://docs.aws.amazon.com/general/latest/gr/macie.html) in der. *Allgemeine AWS-Referenz* + Ein Konto kann jeweils nur einem Macie-Administratorkonto zugeordnet werden. Wenn Ihre Organisation Macie in mehreren Regionen verwendet, muss das angegebene Macie-Administratorkonto in all diesen Regionen identisch sein. Das Verwaltungskonto Ihrer Organisation muss das Administratorkonto jedoch in jeder Region separat angeben. + Ein Konto kann das delegierte Macie-Administratorkonto für jeweils nur eine Organisation sein. Wenn Sie mehrere Organisationen in verwalten AWS Organizations, müssen Sie für jede Organisation ein anderes Macie-Administratorkonto einrichten. Dies ist auf eine AWS Organizations Anforderung zurückzuführen: Ein Konto kann jeweils nur Mitglied einer Organisation sein. Wenn das Konto des Macie-Administrators gesperrt, isoliert oder geschlossen AWS-Konto wird, werden alle zugehörigen Macie-Mitgliedskonten automatisch als Macie-Mitgliedskonten entfernt, Macie bleibt jedoch weiterhin für die Konten aktiviert. Wenn die [automatische Erkennung sensibler Daten](discovery-asdd.md) für ein oder mehrere Mitgliedskonten aktiviert wurde, ist sie für die Konten deaktiviert. Dadurch wird auch der Zugriff auf statistische Daten, Inventardaten und andere Informationen deaktiviert, die Macie bei der automatischen Erkennung der Konten erstellt und direkt bereitgestellt hat. Um den Zugriff auf diese Daten wiederherzustellen, muss innerhalb von 30 Tagen Folgendes geschehen: 1. Die des Macie-Administrators AWS-Konto ist wiederhergestellt. 1. Das AWS Organizations Verwaltungskonto weist das Konto wieder als Macie-Administratorkonto aus. 1. Der Macie-Administrator konfiguriert die Organisation und aktiviert wieder die automatische Erkennung der entsprechenden Konten. Nach 30 Tagen löscht Macie Daten, die es zuvor erstellt und direkt bereitgestellt hat, dauerhaft und führt gleichzeitig eine automatische Erkennung der entsprechenden Konten durch. ## Änderung oder Entfernung der Bezeichnung eines Macie-Administratorkontos Nur das AWS Organizations Verwaltungskonto für eine Organisation kann die Bezeichnung eines delegierten Macie-Administratorkontos für die Organisation ändern oder entfernen. Wenn das Verwaltungskonto die Bezeichnung ändert oder entfernt: + Alle zugehörigen Mitgliedskonten werden als Macie-Mitgliedskonten entfernt, Macie ist jedoch weiterhin für die Konten aktiviert. Die Konten werden zu eigenständigen Macie-Konten. Um die Nutzung von Macie zu pausieren oder zu beenden, muss ein Nutzer eines Mitgliedskontos Macie für das Konto sperren (pausieren) oder deaktivieren (beenden). + Die automatische Erkennung sensibler Daten ist für jedes Konto, für das sie aktiviert wurde, deaktiviert. Dadurch wird auch der Zugriff auf statistische Daten, Inventardaten und andere Informationen deaktiviert, die Macie bei der automatischen Erkennung für jedes Konto erstellt und direkt bereitgestellt hat. Um den Zugriff auf diese Daten wiederherzustellen, muss das Verwaltungskonto innerhalb von 30 Tagen erneut dasselbe Macie-Administratorkonto angeben. Darüber hinaus muss der Macie-Administrator die Organisation erneut konfigurieren und die automatische Erkennung für jedes Konto innerhalb von 30 Tagen erneut aktivieren. Nach 30 Tagen laufen die Daten ab und Macie löscht sie dauerhaft. ## Hinzufügen und Entfernen von Macie-Mitgliedskonten Beachten Sie beim Hinzufügen, Entfernen und anderweitigen Verwalten von Mitgliedskonten für Ihre Organisation Folgendes: + Ein Macie-Administratorkonto kann jeweils nicht mehr als 10.000 Macie-Mitgliedskonten zugeordnet werden. AWS-Region Wenn Ihre Organisation dieses Kontingent überschreitet, kann der Macie-Administrator erst dann Mitgliedskonten hinzufügen, wenn er die erforderliche Anzahl vorhandener Mitgliedskonten in der Region entfernt hat. Wenn eine Organisation dieses Kontingent erreicht, benachrichtigen wir den Macie-Administrator, indem wir ein AWS Health Ereignis für sein Konto erstellen. Wir senden auch E-Mails an die Adresse, die mit ihrem Konto verknüpft ist. Wenn Sie der Macie-Administrator einer Organisation sind, können Sie mithilfe der Kontoseite in der Amazon Macie-Konsole oder mithilfe der Amazon Macie Macie-API feststellen, wie viele **Mitgliedskonten** derzeit mit Ihrem Konto verknüpft sind. [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html) Weitere Informationen finden Sie unter [Macie-Konten für eine Organisation überprüfen](accounts-mgmt-ao-review.md). + Ein Konto kann jeweils nur einem Macie-Administratorkonto zugeordnet werden. Das bedeutet, dass ein Konto keine Macie-Einladung von einem anderen Konto annehmen kann, wenn es bereits mit dem Macie-Administratorkonto für eine Organisation in verknüpft ist. AWS Organizations Ebenso AWS Organizations kann der Macie-Administrator einer Organisation das Konto nicht als Macie-Mitgliedskonto hinzufügen, wenn ein Konto bereits eine Einladung angenommen hat. Das Konto muss zuerst von seinem aktuellen Administratorkonto getrennt werden, das auf Einladung basiert. + Um das AWS Organizations Verwaltungskonto als Macie-Mitgliedskonto hinzuzufügen, muss ein Benutzer des Verwaltungskontos zuerst Macie für das Konto aktivieren. Der Macie-Administrator darf Macie nicht für das Verwaltungskonto aktivieren. + Wenn der Macie-Administrator ein Macie-Mitgliedskonto entfernt: + Macie ist weiterhin für das Konto aktiviert. Das Konto wird zu einem eigenständigen Macie-Konto. Um die Nutzung von Macie zu pausieren oder zu beenden, muss ein Nutzer des Accounts Macie für das Konto sperren (pausieren) oder deaktivieren (beenden). + Die automatische Erkennung sensibler Daten ist für das Konto deaktiviert, sofern sie aktiviert wurde. Dadurch wird auch der Zugriff auf statistische Daten, Inventardaten und andere Informationen deaktiviert, die Macie bei der automatischen Erkennung des Kontos erstellt und direkt bereitgestellt hat. + Ein Mitgliedskonto kann nicht von seinem Macie-Administratorkonto getrennt werden. Nur der Macie-Administrator kann ein Konto als Macie-Mitgliedskonto entfernen. ## Umstellung von einer Organisation, die auf Einladungen basiert Wenn Sie mithilfe von Macie-Mitgliedschaftseinladungen bereits ein Macie-Administratorkonto mit Mitgliedskonten verknüpft haben, empfehlen wir Ihnen, dieses Konto als delegiertes Macie-Administratorkonto für Ihre Organisation in festzulegen. AWS Organizations Dies vereinfacht den Übergang von einer Organisation, die auf Einladungen basiert. Wenn Sie dies tun, bleiben alle derzeit verknüpften Mitgliedskonten weiterhin Mitglieder. Wenn ein Mitgliedskonto Teil Ihrer Organisation ist AWS Organizations, ändert sich die Zuordnung des Kontos automatisch **von Auf Einladung** zu **Via AWS Organizations** in Macie. Wenn ein Mitgliedskonto nicht Teil Ihrer Organisation ist AWS Organizations, gilt die Zuordnung des Kontos weiterhin als Auf **Einladung**. In beiden Fällen werden die Konten weiterhin dem delegierten Macie-Administratorkonto als Mitgliedskonten zugeordnet. Für die Erkennung sensibler Daten bedeutet dies auch, dass die Konten weiterhin auf statistische und andere Daten zugreifen können, die Macie erstellt und direkt bereitgestellt hat, während gleichzeitig die automatische Erkennung sensibler Daten für die Konten durchgeführt wird. Wenn der Macie-Administrator außerdem Aufträge zur Erkennung sensibler Daten konfiguriert hat, um Daten für die Konten zu analysieren, werden nachfolgende Auftragsausführungen weiterhin Ressourcen umfassen, die den Konten gehören. Wir empfehlen diesen Ansatz, da ein Konto nicht mit mehr als einem Macie-Administratorkonto gleichzeitig verknüpft werden kann. Wenn Sie in ein anderes Konto als Macie-Administratorkonto für Ihre Organisation festlegen AWS Organizations, kann der angegebene Administrator Konten, die bereits mit einem anderen Macie-Administratorkonto verknüpft sind, nicht per Einladung verwalten. Jedes Mitgliedskonto muss zunächst von seinem aktuellen Administratorkonto getrennt werden, das auf Einladung basiert. Der Macie-Administrator für Ihre Organisation in AWS Organizations kann das Konto dann als Macie-Mitgliedskonto hinzufügen und mit der Verwaltung des Kontos beginnen. Nachdem Sie Macie in Macie integriert AWS Organizations und Ihre Organisation dort konfiguriert haben, können Sie optional ein anderes Macie-Administratorkonto für die Organisation festlegen. Sie können auch weiterhin Einladungen verwenden, um Mitgliedskonten zuzuordnen und zu verwalten, die nicht Teil Ihrer Organisation sind. AWS Organizations # Integration und Konfiguration einer Organisation in Macie Um mit der Nutzung von Amazon Macie zu beginnen AWS Organizations, bestimmt das AWS Organizations Verwaltungskonto für die Organisation ein Konto als delegiertes Macie-Administratorkonto für die Organisation. Dadurch wird Macie als vertrauenswürdiger Service in aktiviert. AWS Organizations Es aktiviert Macie auch im aktuellen Konto AWS-Region für das angegebene Administratorkonto, und es ermöglicht dem designierten Administratorkonto, Macie für andere Konten in der Organisation in dieser Region zu aktivieren und zu verwalten. Informationen dazu, wie diese Berechtigungen gewährt werden, finden Sie AWS-Services im *AWS Organizations Benutzerhandbuch* [unter AWS Organizations Zusammen mit anderen Benutzern verwenden](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services.html). Der delegierte Macie-Administrator konfiguriert dann die Organisation in Macie, hauptsächlich indem er die Konten der Organisation als Macie-Mitgliedskonten in der Region hinzufügt. Der Administrator kann dann auf bestimmte Macie-Einstellungen, Daten und Ressourcen für diese Konten in dieser Region zugreifen. Sie können auch die automatische Erkennung sensibler Daten durchführen und Aufgaben zur Erkennung sensibler Daten ausführen, um sensible Daten in Amazon Simple Storage Service (Amazon S3) -Buckets zu erkennen, die den Konten gehören. In diesem Thema wird erklärt, wie Sie einen delegierten Macie-Administrator für eine Organisation benennen und die Konten der Organisation als Macie-Mitgliedskonten hinzufügen. Bevor Sie diese Aufgaben ausführen, sollten Sie sicherstellen, dass Sie die [Beziehung zwischen Macie-Administrator](accounts-mgmt-relationships.md) - und Mitgliedskonten verstehen. Es ist auch eine gute Idee, die [Überlegungen und Empfehlungen](accounts-mgmt-ao-notes.md) zur Verwendung von Macie mit zu lesen. AWS Organizations **Topics** + [Schritt 1: Überprüfen Sie Ihre Berechtigungen](#accounts-mgmt-ao-admin-designate-permissions) + [Schritt 2: Bestimmen Sie das delegierte Macie-Administratorkonto](#accounts-mgmt-ao-admin-designate) + [Schritt 3: Automatisches Aktivieren und Hinzufügen neuer Organisationskonten](#accounts-mgmt-ao-members-autoenable) + [Schritt 4: Aktivieren und fügen Sie bestehende Organisationskonten hinzu](#accounts-mgmt-ao-members-add-existing) Um die Organisation in mehreren Regionen zu integrieren und zu konfigurieren, wiederholen das AWS Organizations Verwaltungskonto und der delegierte Macie-Administrator diese Schritte in jeder weiteren Region. ## Schritt 1: Überprüfen Sie Ihre Berechtigungen Bevor Sie das delegierte Macie-Administratorkonto für Ihre Organisation festlegen, stellen Sie sicher, dass Sie (als Benutzer des AWS Organizations Verwaltungskontos) die folgende Macie-Aktion ausführen dürfen:. `macie2:EnableOrganizationAdminAccount` Mit dieser Aktion können Sie mithilfe von Macie das delegierte Macie-Administratorkonto für Ihre Organisation festlegen. Stellen Sie außerdem sicher, dass Sie die folgenden Aktionen ausführen dürfen: AWS Organizations + `organizations:DescribeOrganization` + `organizations:EnableAWSServiceAccess` + `organizations:ListAWSServiceAccessForOrganization` + `organizations:RegisterDelegatedAdministrator` Mit diesen Aktionen können Sie: Informationen über Ihre Organisation abrufen, Macie in Ihr Unternehmen integrieren AWS Organizations, Informationen darüber abrufen, in welche AWS-Services Sie sich integriert haben AWS Organizations, und ein delegiertes Macie-Administratorkonto für Ihre Organisation festlegen. Um diese Berechtigungen zu gewähren, fügen Sie die folgende Erklärung in eine AWS Identity and Access Management (IAM-) Richtlinie für Ihr Konto ein: ``` { "Sid": "Grant permissions to designate a delegated Macie administrator", "Effect": "Allow", "Action": [ "macie2:EnableOrganizationAdminAccount", "organizations:DescribeOrganization", "organizations:EnableAWSServiceAccess", "organizations:ListAWSServiceAccessForOrganization", "organizations:RegisterDelegatedAdministrator" ], "Resource": "*" } ``` Wenn Sie Ihr AWS Organizations Verwaltungskonto als delegiertes Macie-Administratorkonto für die Organisation festlegen möchten, benötigt Ihr Konto außerdem die Erlaubnis, die folgende IAM-Aktion auszuführen:. `CreateServiceLinkedRole` Mit dieser Aktion können Sie Macie für das Verwaltungskonto aktivieren. Aufgrund bewährter AWS Sicherheitsverfahren und des Prinzips der geringsten Rechte empfehlen wir Ihnen jedoch, dies nicht zu tun. Wenn Sie sich entscheiden, diese Berechtigung zu erteilen, fügen Sie der IAM-Richtlinie für Ihr AWS Organizations Verwaltungskonto die folgende Erklärung hinzu: ``` { "Sid": "Grant permissions to enable Macie", "Effect": "Allow", "Action": [ "iam:CreateServiceLinkedRole" ], "Resource": "arn:aws:iam::111122223333:role/aws-service-role/macie.amazonaws.com/AWSServiceRoleForAmazonMacie", "Condition": { "StringLike": { "iam:AWSServiceName": "macie.amazonaws.com" } } } ``` Ersetzen Sie den Kontoauszug *111122223333* durch die Konto-ID für das Verwaltungskonto. Wenn Sie Macie in einem Opt-In verwalten möchten AWS-Region (Region, die standardmäßig deaktiviert ist), aktualisieren Sie auch den Wert für den Macie-Service Principal im `Resource` Element und in der Bedingung. `iam:AWSServiceName` Der Wert muss den Regionalcode für die Region angeben. Gehen Sie beispielsweise wie folgt vor, um Macie in der Region Naher Osten (Bahrain) mit dem Regionalcode *me-south-1* zu verwalten: + Ersetzen Sie im Element `Resource` `arn:aws:iam::111122223333:role/aws-service-role/macie.amazonaws.com/AWSServiceRoleForAmazonMacie` mit `arn:aws:iam::111122223333:role/aws-service-role/macie.me-south-1.amazonaws.com/AWSServiceRoleForAmazonMacie` Where *111122223333* gibt die Konto-ID für das Verwaltungskonto und den Regionalcode für die Region *me-south-1* an. + Ersetzen Sie in der `iam:AWSServiceName` Bedingung durch`macie.me-south-1.amazonaws.com`, `macie.amazonaws.com` wobei der *me-south-1* Regionalcode für die Region angegeben ist. Eine Liste der Regionen, in denen Macie derzeit verfügbar ist, sowie den jeweiligen Regionalcode finden Sie unter [Amazon Macie Macie-Endpunkte und Kontingente](https://docs.aws.amazon.com/general/latest/gr/macie.html) in der. *Allgemeine AWS-Referenz* *Informationen darüber, ob es sich bei einer Region um eine Opt-in-Region handelt, finden Sie im Benutzerhandbuch unter [Aktivieren oder Deaktivieren AWS-Regionen in Ihrem Konto](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-regions.html).AWS -Kontenverwaltung * ## Schritt 2: Bestimmen Sie das delegierte Macie-Administratorkonto für die Organisation Nachdem Sie Ihre Berechtigungen überprüft haben, können Sie (als Benutzer des AWS Organizations Verwaltungskontos) das delegierte Macie-Administratorkonto für Ihre Organisation festlegen. **Um das delegierte Macie-Administratorkonto für eine Organisation festzulegen** Um das delegierte Macie-Administratorkonto für Ihre Organisation festzulegen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. Nur ein Benutzer des AWS Organizations Verwaltungskontos kann diese Aufgabe ausführen. ------ #### [ Console ] Gehen Sie wie folgt vor, um das delegierte Macie-Administratorkonto mithilfe der Amazon Macie Macie-Konsole festzulegen. **Um das delegierte Macie-Administratorkonto zu bestimmen** 1. Melden Sie sich AWS-Managementkonsole mit Ihrem AWS Organizations Verwaltungskonto bei an. 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, für die Sie das delegierte Macie-Administratorkonto für Ihre Organisation einrichten möchten. 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Führen Sie je nachdem, ob Macie für Ihr Verwaltungskonto in der aktuellen Region aktiviert ist, einen der folgenden Schritte aus: + Wenn Macie nicht aktiviert ist, wählen Sie auf der Willkommensseite die Option **Erste Schritte** aus. + Wenn Macie aktiviert ist, wählen Sie im Navigationsbereich **Einstellungen** aus. 1. Geben Sie unter **Delegierter Administrator** die 12-stellige Konto-ID für das Konto ein AWS-Konto , das Sie als Macie-Administratorkonto festlegen möchten. 1. Wählen Sie **Delegieren**. Wiederholen Sie die vorherigen Schritte in jeder weiteren Region, in der Sie Ihre Organisation in Macie integrieren möchten. Sie müssen in jeder dieser Regionen dasselbe Macie-Administratorkonto angeben. ------ #### [ API ] Verwenden Sie den [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html)Betrieb der Amazon Macie-API, um das delegierte Macie-Administratorkonto programmgesteuert festzulegen. Um das Konto in mehreren Regionen zuzuweisen, reichen Sie die Bezeichnung für jede Region ein, in der Sie Ihre Organisation mit Macie integrieren möchten. Sie müssen in jeder dieser Regionen dasselbe Macie-Administratorkonto angeben. Wenn Sie die Bezeichnung einreichen, verwenden Sie den erforderlichen `adminAccountId` Parameter, um die 12-stellige Konto-ID anzugeben, die als Macie-Administratorkonto für die Organisation bestimmt werden AWS-Konto soll. Stellen Sie außerdem sicher, dass Sie die Region angeben, für die die Benennung gilt. Führen Sie den Befehl aus, um das Macie-Administratorkonto mithilfe von [AWS Command Line Interface (AWS CLI)](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html) festzulegen. [enable-organization-admin-account](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/enable-organization-admin-account.html) Geben Sie für den `admin-account-id` Parameter die 12-stellige Konto-ID an, die AWS-Konto Sie angeben möchten. Verwenden Sie den `region` Parameter, um die Region anzugeben, für die die Bezeichnung gilt. Beispiel: ``` C:\> aws macie2 enable-organization-admin-account --region us-east-1 --admin-account-id 111122223333 ``` Dabei *us-east-1* handelt es sich um die Region, für die die Bezeichnung gilt (Region USA Ost (Nord-Virginia)), und dabei *111122223333* handelt es sich um die Konto-ID für das Konto, das angegeben werden soll. ------ Nachdem Sie das Macie-Administratorkonto für Ihre Organisation festgelegt haben, kann der Macie-Administrator mit der Konfiguration der Organisation in Macie beginnen. ## Schritt 3: Automatisches Aktivieren und Hinzufügen neuer Organisationskonten als Macie-Mitgliedskonten Standardmäßig ist Macie nicht automatisch für neue Konten aktiviert, wenn die Konten zu Ihrer Organisation in AWS Organizations hinzugefügt werden. Darüber hinaus werden die Konten nicht automatisch als Macie-Mitgliedskonten hinzugefügt. Die Konten werden im Kontoinventar des Macie-Administrators angezeigt. Macie ist jedoch nicht unbedingt für die Konten aktiviert, und der Macie-Administrator kann nicht unbedingt auf die Macie-Einstellungen, Daten und Ressourcen für die Konten zugreifen. Wenn Sie der delegierte Macie-Administrator für die Organisation sind, können Sie diese Konfigurationseinstellung ändern. Sie können die automatische Aktivierung für Ihre Organisation aktivieren. Wenn Sie dies tun, wird Macie automatisch für neue Konten aktiviert, wenn die Konten Ihrer Organisation in hinzugefügt werden. AWS Organizations Darüber hinaus werden die Konten automatisch als Mitgliedskonten mit Ihrem Macie-Administratorkonto verknüpft. Das Aktivieren dieser Einstellung hat keine Auswirkungen auf bestehende Konten in Ihrer Organisation. Um Macie für bestehende Konten zu aktivieren und zu verwalten, müssen Sie die Konten manuell als Macie-Mitgliedskonten hinzufügen. Im [nächsten Schritt](#accounts-mgmt-ao-members-add-existing) wird erklärt, wie das geht. **Anmerkung** Beachten Sie die folgende Ausnahme, wenn Sie die automatische Aktivierung aktivieren. Wenn ein neues Konto bereits mit einem anderen Macie-Administratorkonto verknüpft ist, fügt Macie das Konto nicht automatisch als Mitgliedskonto in Ihrer Organisation hinzu. Das Konto muss von seinem aktuellen Macie-Administratorkonto getrennt werden, bevor es Teil Ihrer Organisation in Macie werden kann. Sie können das Konto dann manuell hinzufügen. Um Konten zu identifizieren, bei denen dies der Fall ist, können Sie [den Kontobestand für Ihre Organisation überprüfen](accounts-mgmt-ao-review.md). **Um automatisch neue Organisationskonten als Macie-Mitgliedskonten zu aktivieren und hinzuzufügen** Um automatisch neue Konten als Macie-Mitgliedskonten zu aktivieren und hinzuzufügen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. Nur der delegierte Macie-Administrator für die Organisation kann diese Aufgabe ausführen. ------ #### [ Console ] Um diese Aufgabe mithilfe der Konsole ausführen zu können, müssen Sie berechtigt sein, die folgende AWS Organizations Aktion auszuführen:. `organizations:ListAccounts` Mit dieser Aktion können Sie Informationen zu den Konten in Ihrer Organisation abrufen und anzeigen. Wenn Sie über diese Berechtigungen verfügen, gehen Sie wie folgt vor, um automatisch neue Organisationskonten als Macie-Mitgliedskonten zu aktivieren und hinzuzufügen. **Um automatisch neue Organisationskonten zu aktivieren und hinzuzufügen** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie automatisch neue Konten als Macie-Mitgliedskonten aktivieren und hinzufügen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. 1. **Wählen Sie auf der Seite **Konten** im Abschnitt **Neue Konten die Option Bearbeiten** aus.** 1. Wählen **Sie im Dialogfeld „Einstellungen für neue Konten bearbeiten**“ die Option „**Macie aktivieren**“ aus. Um die automatische Erkennung vertraulicher Daten auch für neue Mitgliedskonten zu aktivieren, wählen Sie **Automatische Erkennung vertraulicher Daten aktivieren** aus. Wenn Sie diese Funktion für ein Konto aktivieren, wählt Macie kontinuierlich Beispielobjekte aus den S3-Buckets des Kontos aus und analysiert die Objekte, um festzustellen, ob sie vertrauliche Daten enthalten. Weitere Informationen finden Sie unter [Durchführung einer automatisierten Erkennung sensibler Daten](discovery-asdd.md). 1. Wählen Sie **Save (Speichern)** aus. Wiederholen Sie die vorherigen Schritte in jeder weiteren Region, in der Sie Ihre Organisation in Macie konfigurieren möchten. Um diese Einstellungen anschließend zu ändern, wiederholen Sie die vorherigen Schritte und deaktivieren Sie das Kontrollkästchen für jede Einstellung. ------ #### [ API ] Verwenden Sie die Amazon Macie-API, um automatisch programmgesteuert neue Macie-Mitgliedskonten zu aktivieren und hinzuzufügen. [UpdateOrganizationConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/admin-configuration.html) Wenn Sie Ihre Anfrage einreichen, setzen Sie den Wert für den Parameter auf. `autoEnable` `true` (Der Standardwert ist `false`.) Stellen Sie außerdem sicher, dass Sie die Region angeben, für die sich Ihre Anfrage bezieht. Um automatisch neue Konten in weiteren Regionen zu aktivieren und hinzuzufügen, reichen Sie die Anfrage für jede weitere Region ein. Wenn Sie AWS CLI zum Senden der Anfrage verwenden, führen Sie den [update-organization-configuration](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/update-organization-configuration.html)Befehl aus und geben Sie den `auto-enable` Parameter an, um neue Konten automatisch zu aktivieren und hinzuzufügen. Beispiel: ``` $ aws macie2 update-organization-configuration --region us-east-1 --auto-enable ``` Wo *us-east-1* ist die Region, in der automatisch neue Konten aktiviert und hinzugefügt werden sollen, die Region USA Ost (Nord-Virginia). Um diese Einstellung später zu ändern und das automatische Aktivieren und Hinzufügen neuer Konten zu beenden, führen Sie denselben Befehl erneut aus und verwenden Sie den `no-auto-enable` Parameter anstelle des `auto-enable` Parameters in jeder zutreffenden Region. Sie können die automatische Erkennung sensibler Daten auch für neue Mitgliedskonten aktivieren. Wenn Sie diese Funktion für ein Konto aktivieren, wählt Macie kontinuierlich Beispielobjekte aus den S3-Buckets des Kontos aus und analysiert die Objekte, um festzustellen, ob sie vertrauliche Daten enthalten. Weitere Informationen finden Sie unter [Durchführung einer automatisierten Erkennung sensibler Daten](discovery-asdd.md). Um diese Funktion automatisch für Mitgliedskonten zu aktivieren, verwenden Sie den [UpdateAutomatedDiscoveryConfiguration](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-configuration.html)Vorgang oder, falls Sie den verwenden AWS CLI, führen Sie den Befehl aus. [update-automated-discovery-configuration](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/update-automated-discovery-configuration.html) ------ ## Schritt 4: Aktivieren und fügen Sie vorhandene Organisationskonten als Macie-Mitgliedskonten hinzu Wenn Sie Macie mit integrieren AWS Organizations, wird Macie nicht automatisch für alle vorhandenen Konten in Ihrer Organisation aktiviert. Darüber hinaus werden die Konten nicht automatisch als Macie-Mitgliedskonten mit dem delegierten Macie-Administratorkonto verknüpft. Daher besteht der letzte Schritt bei der Integration und Konfiguration Ihrer Organisation in Macie darin, bestehende Organisationskonten als Macie-Mitgliedskonten hinzuzufügen. Wenn Sie ein vorhandenes Konto als Macie-Mitgliedskonto hinzufügen, wird Macie automatisch für das Konto aktiviert und Sie (als delegierter Macie-Administrator) erhalten Zugriff auf bestimmte Macie-Einstellungen, Daten und Ressourcen für das Konto. Beachten Sie, dass Sie kein Konto hinzufügen können, das derzeit mit einem anderen Macie-Administratorkonto verknüpft ist. Um das Konto hinzuzufügen, arbeiten Sie mit dem Kontoinhaber zusammen, um das Konto zunächst von seinem aktuellen Administratorkonto zu trennen. Außerdem können Sie kein vorhandenes Konto hinzufügen, wenn Macie derzeit für das Konto gesperrt ist. Der Kontoinhaber muss Macie zunächst für das Konto erneut aktivieren. Wenn Sie das AWS Organizations Verwaltungskonto als Mitgliedskonto hinzufügen möchten, muss ein Benutzer dieses Kontos schließlich zuerst Macie für das Konto aktivieren. **Um bestehende Organisationskonten als Macie-Mitgliedskonten zu aktivieren und hinzuzufügen** Um bestehende Organisationskonten als Macie-Mitgliedskonten zu aktivieren und hinzuzufügen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. Nur der delegierte Macie-Administrator für die Organisation kann diese Aufgabe ausführen. ------ #### [ Console ] Um diese Aufgabe mithilfe der Konsole ausführen zu können, müssen Sie berechtigt sein, die folgende AWS Organizations Aktion auszuführen:. `organizations:ListAccounts` Mit dieser Aktion können Sie Informationen zu den Konten in Ihrer Organisation abrufen und anzeigen. Wenn Sie über diese Berechtigungen verfügen, gehen Sie wie folgt vor, um bestehende Konten als Macie-Mitgliedskonten zu aktivieren und hinzuzufügen. **Um bestehende Organisationskonten zu aktivieren und hinzuzufügen** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie bestehende Konten aktivieren und als Macie-Mitgliedskonten hinzufügen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die mit Ihrem Macie-Konto verknüpft sind. Wenn ein Konto Teil Ihrer Organisation in ist AWS Organizations, lautet sein **Typ** **Via AWS Organizations**. Wenn ein Konto bereits ein Macie-Mitgliedskonto ist, lautet sein **Status** **Aktiviert** oder **Pausiert (**gesperrt). 1. Aktivieren Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für jedes Konto, das Sie als Macie-Mitgliedskonto hinzufügen möchten. 1. Wählen Sie im Menü **Aktionen** die Option **Mitglied hinzufügen** aus. 1. Bestätigen Sie, dass Sie die ausgewählten Konten als Mitgliedskonten hinzufügen möchten. Nachdem Sie das Hinzufügen der ausgewählten Konten bestätigt haben, ändert sich der Status der Konten in **Aktiviert in Bearbeitung** und dann in **Aktiviert**. Nachdem Sie ein Mitgliedskonto hinzugefügt haben, können Sie auch die automatische Erkennung sensibler Daten für das Konto aktivieren: Aktivieren Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für jedes Konto, für das es aktiviert werden soll, und wählen Sie dann im Menü **Aktionen** die Option **Automatische Erkennung vertraulicher Daten aktivieren** aus. Wenn Sie diese Funktion für ein Konto aktivieren, wählt Macie kontinuierlich Beispielobjekte aus den S3-Buckets des Kontos aus und analysiert die Objekte, um festzustellen, ob sie vertrauliche Daten enthalten. Weitere Informationen finden Sie unter [Durchführung einer automatisierten Erkennung sensibler Daten](discovery-asdd.md). Wiederholen Sie die vorherigen Schritte in jeder weiteren Region, in der Sie Ihre Organisation in Macie konfigurieren möchten. ------ #### [ API ] Verwenden Sie die Amazon Macie Macie-API, um ein oder mehrere bestehende Konten programmgesteuert als Macie-Mitgliedskonten [CreateMember](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)zu aktivieren und hinzuzufügen. Wenn Sie Ihre Anfrage einreichen, verwenden Sie die unterstützten Parameter, um die 12-stellige Konto-ID und E-Mail-Adresse für jedes AWS-Konto zu aktivierende und hinzuzufügende Konto anzugeben. Geben Sie auch die Region an, für die sich die Anfrage bezieht. Um bestehende Konten in weiteren Regionen zu aktivieren und hinzuzufügen, reichen Sie die Anfrage für jede weitere Region ein. Um die Konto-ID und E-Mail-Adresse eines abzurufen und AWS-Konto zu aktivieren und hinzuzufügen, können Sie optional den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API verwenden. Dieser Vorgang liefert Details zu den Konten, die mit Ihrem Macie-Konto verknüpft sind, einschließlich Konten, die keine Macie-Mitgliedskonten sind. Wenn der Wert für die `relationshipStatus` Eigenschaft eines Kontos nicht `Enabled` oder ist`Paused`, handelt es sich bei dem Konto nicht um ein Macie-Mitgliedskonto. Um ein oder mehrere bestehende Konten mit dem zu aktivieren und hinzuzufügen AWS CLI, führen Sie den Befehl [create-member](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/create-member.html) aus. Verwenden Sie den `region` Parameter, um die Region anzugeben, in der die Konten aktiviert und hinzugefügt werden sollen. Verwenden Sie die `account` Parameter, um die Konto-ID und die E-Mail-Adresse für jedes AWS-Konto hinzuzufügende Konto anzugeben. Beispiel: ``` C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"} ``` Wo *us-east-1* ist die Region, in der das Konto aktiviert und als Macie-Mitgliedskonto hinzugefügt werden soll (Region USA Ost (Nord-Virginia)), und die `account` Parameter geben die Konto-ID (*123456789012*) und die E-Mail-Adresse (*janedoe@example.com*) für das Konto an. Wenn Ihre Anfrage erfolgreich ist, ändert sich der Status (`relationshipStatus`) des angegebenen Kontos `Enabled` in Ihrem Kontobestand. Um auch die automatische Erkennung sensibler Daten für eines oder mehrere der Konten zu aktivieren, verwenden Sie den [BatchUpdateAutomatedDiscoveryAccounts](https://docs.aws.amazon.com/macie/latest/APIReference/automated-discovery-accounts.html)Vorgang oder, falls Sie den verwenden AWS CLI, führen Sie den Befehl [batch-update-automated-discovery-accounts](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/batch-update-automated-discovery-accounts.html) aus. Wenn Sie diese Funktion für ein Konto aktivieren, wählt Macie kontinuierlich Beispielobjekte aus den S3-Buckets des Kontos aus und analysiert die Objekte, um festzustellen, ob sie vertrauliche Daten enthalten. Weitere Informationen finden Sie unter [Durchführung einer automatisierten Erkennung sensibler Daten](discovery-asdd.md). ------ # Macie-Konten für eine Organisation überprüfen Nachdem eine AWS Organizations Organisation in Amazon Macie [integriert und konfiguriert wurde](accounts-mgmt-ao-integrate.md), kann der delegierte Macie-Administrator auf ein Inventar der Konten der Organisation in Macie zugreifen. Als Macie-Administrator für eine Organisation können Sie dieses Inventar verwenden, um Statistiken und Details für die Macie-Konten Ihrer Organisation in einem zu überprüfen. AWS-Region Sie können es auch verwenden, um [bestimmte Verwaltungsaufgaben für die Konten auszuführen](accounts-mgmt-ao-administer.md). **Um die Macie-Konten für eine Organisation zu überprüfen** Um die Konten für Ihre Organisation zu überprüfen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. Wenn Sie lieber die Konsole verwenden möchten, müssen Sie die folgende AWS Organizations Aktion ausführen dürfen:. `organizations:ListAccounts` Mit dieser Aktion können Sie Informationen zu Konten, die Teil Ihrer Organisation sind, in abrufen und anzeigen AWS Organizations. ------ #### [ Console ] Gehen Sie wie folgt vor, um die Macie-Konten Ihrer Organisation mithilfe der Amazon Macie Macie-Konsole zu überprüfen. **Um die Konten Ihrer Organisation zu überprüfen** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie die Konten Ihrer Organisation überprüfen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet. Dort werden aggregierte Statistiken und eine Tabelle der Konten angezeigt, die derzeit mit Ihrem Macie-Konto verknüpft sind. AWS-Region Oben auf der **Kontoseite** finden Sie die folgenden aggregierten Statistiken. **Über AWS Organizations** **Active** meldet die Gesamtzahl der Konten, die mit Ihrem Konto verknüpft sind AWS Organizations und derzeit Macie-Mitgliedskonten in Ihrer Organisation sind. Macie ist für diese Konten aktiviert und Sie sind der Macie-Administrator der Konten. **All** meldet die Gesamtzahl der Konten, die mit Ihrem Konto verknüpft sind. AWS Organizations Dies schließt Konten ein, die derzeit keine Macie-Mitgliedskonten sind. Dazu gehören auch Mitgliedskonten, für die Macie derzeit gesperrt ist. **Auf Einladung** **Aktiv** meldet die Gesamtzahl der Konten, die auf Einladung von Macie mit Ihrem Konto verknüpft sind und derzeit Macie-Mitgliedskonten in Ihrer Organisation sind. Diese Konten sind nicht mit Ihrem Konto verknüpft. AWS Organizations Macie ist für die Konten aktiviert und Sie sind der Macie-Administrator der Konten, weil sie eine Einladung zur Macie-Mitgliedschaft von Ihnen akzeptiert haben. **Alle** meldet die Gesamtzahl der Konten, die auf Einladung von Macie mit Ihrem Konto verknüpft sind, einschließlich Konten, die nicht auf eine Einladung von Ihnen geantwortet haben. **Aktiv/Alle** **Aktiv** meldet die Gesamtzahl der Konten, für die Macie derzeit in Ihrer Organisation aktiviert ist, einschließlich Ihres eigenen Kontos. Sie sind durch AWS Organizations oder auf Einladung von Macie der Macie-Administrator dieser Konten. **Alle** Berichte geben die Gesamtzahl der Konten an, die über AWS Organizations oder auf Einladung von Macie mit Ihrem Konto verknüpft sind, sowie Ihr eigenes Konto. Dazu gehören Konten, die Teil Ihrer Organisation sind AWS Organizations und derzeit keine Macie-Mitgliedskonten sind. Dazu gehören auch alle Konten, die nicht auf eine Einladung zur Macie-Mitgliedschaft von Ihnen geantwortet haben. In der Tabelle finden Sie Details zu jedem Konto in der aktuellen Region. Die Tabelle enthält alle Konten, die über AWS Organizations oder auf Einladung von Macie mit Ihrem Macie-Konto verknüpft sind. **Konto-ID** Die Konto-ID und E-Mail-Adresse für die. AWS-Konto **Name** Der Kontoname für die AWS-Konto. Dieser Wert ist in der Regel **N/A** für Ihr eigenes Konto und alle Konten, die auf Einladung von Macie mit Ihrem Konto verknüpft sind. **Typ** Wie das Konto über AWS Organizations oder auf Einladung von Macie mit Ihrem Konto verknüpft ist. Für Ihr eigenes Konto ist dieser Wert **Girokonto**. **Status** Der Status der Beziehung zwischen Ihrem Konto und dem Konto. Für ein Konto in einer AWS Organizations Organisation (**Typ** ist **Via AWS Organizations**) sind folgende Werte möglich: + **Konto gesperrt** — Das AWS-Konto ist gesperrt. + **Aktiviert** — Das Konto ist ein Macie-Mitgliedskonto. Macie ist für das Konto aktiviert und Sie sind der Macie-Administrator des Kontos. + **Aktivierung läuft** — Macie bearbeitet eine Anfrage zur Aktivierung und zum Hinzufügen des Kontos als Macie-Mitgliedskonto. + **Kein Mitglied** — Das Konto ist Teil Ihrer Organisation, AWS Organizations aber es ist kein Macie-Mitgliedskonto. + **Pausiert (gesperrt)** — Das Konto ist ein Macie-Mitgliedskonto, aber Macie ist derzeit für dieses Konto gesperrt. + **Region deaktiviert** — Das Konto ist Teil Ihrer Organisation in, AWS Organizations aber die aktuelle Region ist für deaktiviert. AWS-Konto + **Entfernt (getrennt) —** Das Konto war zuvor ein Macie-Mitgliedskonto, wurde aber später als Mitgliedskonto entfernt. Sie haben das Konto von Ihrem Macie-Administratorkonto getrennt. Macie ist weiterhin für das Konto aktiviert. **Letzte Statusaktualisierung** Wann Sie oder das zugehörige Konto zuletzt eine Aktion ausgeführt haben, die sich auf die Beziehung zwischen Ihren Konten ausgewirkt hat. **Automatisierte Erkennung sensibler Daten** Ob die automatische Erkennung sensibler Daten derzeit für das Konto aktiviert oder deaktiviert ist. Um die Tabelle nach einem bestimmten Feld zu sortieren, wählen Sie die Spaltenüberschrift für das Feld aus. Um die Sortierreihenfolge zu ändern, wählen Sie erneut die Spaltenüberschrift aus. Um die Tabelle zu filtern, platzieren Sie den Cursor in das Filterfeld und fügen Sie dann eine Filterbedingung für ein Feld hinzu. Um die Ergebnisse weiter zu verfeinern, fügen Sie Filterbedingungen für weitere Felder hinzu. ------ #### [ API ] Um die Konten Ihrer Organisation programmgesteuert zu überprüfen, verwenden Sie den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API und geben Sie die Region an, für die Ihre Anfrage gilt. Um die Konten in weiteren Regionen zu überprüfen, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Wenn Sie Ihre Anfrage einreichen, verwenden Sie den `onlyAssociated` Parameter, um anzugeben, welche Konten in die Antwort aufgenommen werden sollen. Standardmäßig gibt Macie über AWS Organizations oder auf Einladung von Macie nur Details zu den Konten zurück, bei denen es sich um Macie-Mitgliedskonten in der angegebenen Region handelt. Um diese Details für alle Konten abzurufen, die mit Ihrem Macie-Konto verknüpft sind, einschließlich Konten, die keine Mitgliedskonten sind, nehmen Sie den `onlyAssociated` Parameter in Ihre Anfrage auf und setzen Sie den Wert des Parameters auf. `false` Um die Konten Ihrer Organisation mithilfe von [AWS Command Line Interface (AWS CLI)](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html) zu überprüfen, führen Sie den Befehl [list-members](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/list-members.html) aus. Geben Sie für den `only-associated` Parameter an, ob alle zugehörigen Konten oder nur Macie-Mitgliedskonten eingeschlossen werden sollen. Um nur Mitgliedskonten einzubeziehen, lassen Sie diesen Parameter weg oder setzen Sie den Wert des Parameters auf. `true` Um alle Konten einzubeziehen, legen Sie diesen Wert auf `false` fest. Zum Beispiel: ``` C:\> aws macie2 list-members --region us-east-1 --only-associated false ``` Wo *us-east-1* ist die Region, für die sich die Anfrage bezieht, die Region USA Ost (Nord-Virginia). Wenn Ihre Anfrage erfolgreich ist, gibt Macie ein `members` Array zurück. Das Array enthält ein `member` Objekt für jedes Konto, das die in der Anfrage angegebenen Kriterien erfüllt. In diesem Objekt gibt das `relationshipStatus` Feld den aktuellen Status der Beziehung zwischen Ihrem Konto und dem anderen Konto in der angegebenen Region an. Für ein Konto in einer AWS Organizations Organisation sind folgende Werte möglich: + `AccountSuspended`— Das AWS-Konto ist gesperrt. + `Created`— Macie bearbeitet eine Anfrage zur Aktivierung und zum Hinzufügen des Kontos als Macie-Mitgliedskonto. + `Enabled`— Das Konto ist ein Macie-Mitgliedskonto. Macie ist für das Konto aktiviert und Sie sind der Macie-Administrator des Kontos. + `Paused`— Das Konto ist ein Macie-Mitgliedskonto, aber Macie ist derzeit für das Konto gesperrt (pausiert). + `RegionDisabled`— Das Konto ist Teil Ihrer Organisation in, AWS Organizations aber die aktuelle Region ist für die deaktiviert. AWS-Konto + `Removed`— Das Konto war zuvor ein Macie-Mitgliedskonto, wurde aber später als Mitgliedskonto entfernt. Sie haben das Konto von Ihrem Macie-Administratorkonto getrennt. Macie ist weiterhin für das Konto aktiviert. Informationen zu anderen Feldern im `member` Objekt finden Sie unter [Mitglieder](https://docs.aws.amazon.com/macie/latest/APIReference/members.html) in der *Amazon Macie API-Referenz.* ------ # Macie-Mitgliedskonten für eine Organisation verwalten Nachdem eine AWS Organizations Organisation in Amazon Macie [integriert und konfiguriert wurde](accounts-mgmt-ao-integrate.md), kann der delegierte Macie-Administrator der Organisation auf bestimmte Macie-Einstellungen, Daten und Ressourcen für Mitgliedskonten zugreifen. Als Macie-Administrator für eine Organisation können Sie Macie verwenden, um bestimmte Kontoverwaltungs- und Verwaltungsaufgaben für die Konten zentral durchzuführen. Beispielsweise ist Folgendes möglich: + Konten als Macie-Mitgliedskonten hinzufügen und entfernen. + Den Status von Macie für einzelne Konten verwalten, z. B. Macie für ein Konto aktivieren oder sperren. + Überwachen Sie die Macie-Kontingente und die geschätzten Nutzungskosten für einzelne Konten und die gesamte Organisation. Sie können sich auch die Inventardaten und Richtlinienergebnisse von Amazon Simple Storage Service (Amazon S3) für Macie-Mitgliedskonten ansehen. Und Sie können sensible Daten in S3-Buckets entdecken, die den Konten gehören. Eine ausführliche Liste der Aufgaben, die Sie ausführen können, finden Sie unter[Beziehungen zwischen Macie-Administrator und Mitgliedskonto](accounts-mgmt-relationships.md). Standardmäßig bietet Ihnen Macie Einblick in relevante Daten und Ressourcen für alle Macie-Mitgliedskonten in Ihrer Organisation. Sie können sich auch die Daten und Ressourcen einzelner Konten genauer ansehen. Wenn Sie beispielsweise [das Übersichts-Dashboard verwenden](monitoring-s3-dashboard.md), um den Amazon S3-Sicherheitsstatus Ihres Unternehmens zu bewerten, können Sie die Daten nach Konto filtern. Wenn Sie die [geschätzten Nutzungskosten überwachen](account-mgmt-costs.md), können Sie auf ähnliche Weise auf Aufschlüsselungen der geschätzten Kosten für einzelne Mitgliedskonten zugreifen. Zusätzlich zu den Aufgaben, die für Administrator- und Mitgliedskonten üblich sind, können Sie verschiedene Verwaltungsaufgaben für Ihre Organisation ausführen. **Topics** + [Mitgliedskonten hinzufügen](#accounts-mgmt-ao-members-add) + [Macie für Mitgliedskonten sperren](#accounts-mgmt-ao-members-suspend) + [Mitgliedskonten entfernen](#accounts-mgmt-ao-members-remove) Als Macie-Administrator einer Organisation können Sie diese Aufgaben mithilfe der Amazon Macie Macie-Konsole oder der Amazon Macie Macie-API ausführen. Wenn Sie lieber die Konsole verwenden möchten, müssen Sie die folgende AWS Organizations Aktion ausführen dürfen:. `organizations:ListAccounts` Mit dieser Aktion können Sie Informationen zu Konten, die Teil Ihrer Organisation sind, in abrufen und anzeigen AWS Organizations. ## Hinzufügen von Macie-Mitgliedskonten zu einer Organisation In einigen Fällen müssen Sie möglicherweise manuell ein Konto als Amazon Macie Macie-Mitgliedskonto hinzufügen. Dies ist bei Konten der Fall, die Sie zuvor als Mitgliedskonten entfernt (getrennt) haben. Dies ist auch der Fall, wenn Sie Macie nicht so konfiguriert haben, dass [neue Mitgliedskonten automatisch aktiviert und hinzugefügt](accounts-mgmt-ao-integrate.md#accounts-mgmt-ao-members-autoenable) werden, wenn Konten zu Ihrer Organisation in hinzugefügt werden. AWS Organizations Wenn Sie ein Konto als Macie-Mitgliedskonto hinzufügen: + Macie ist derzeit für das Konto aktiviert AWS-Region, sofern es in der Region nicht bereits aktiviert ist. + Das Konto ist mit Ihrem Macie-Administratorkonto als Mitgliedskonto in der Region verknüpft. Das Mitgliedskonto erhält keine Einladung oder andere Benachrichtigung darüber, dass Sie diese Beziehung zwischen Ihren Konten hergestellt haben. + Die automatische Erkennung sensibler Daten ist möglicherweise für das Konto in der Region aktiviert. Dies hängt von den Konfigurationseinstellungen ab, die Sie für die Organisation angegeben haben. Weitere Informationen finden Sie unter [Konfiguration der automatisierten Erkennung sensibler Daten](discovery-asdd-account-manage.md). Beachten Sie, dass Sie kein Konto hinzufügen können, das bereits mit einem anderen Macie-Administratorkonto verknüpft ist. Das Konto muss zuerst von seinem aktuellen Administratorkonto getrennt werden. Darüber hinaus können Sie das AWS Organizations Verwaltungskonto nicht als Mitgliedskonto hinzufügen, es sei denn, Macie ist bereits für das Konto aktiviert. Weitere Informationen zu zusätzlichen Anforderungen finden Sie unter[Überlegungen zur Verwendung von Macie mit AWS Organizations](accounts-mgmt-ao-notes.md). **So fügen Sie einer Organisation ein Macie-Mitgliedskonto hinzu** Um Ihrer Organisation ein oder mehrere Macie-Mitgliedskonten hinzuzufügen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um mithilfe der Amazon Macie-Konsole ein oder mehrere Macie-Mitgliedskonten hinzuzufügen. **Um ein Macie-Mitgliedskonto hinzuzufügen** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie ein Mitgliedskonto hinzufügen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die mit Ihrem Konto verknüpft sind. 1. (Optional) Verwenden Sie das Filterfeld über der Tabelle **Bestehende Konten, um Konten, die Teil Ihrer Organisation sind AWS Organizations und keine Macie-Mitgliedskonten** sind, einfacher zu identifizieren, um die folgenden Filterbedingungen hinzuzufügen: + **Typ = Organisation** + **Status = Kein Mitglied** Um auch Konten anzuzeigen, die Sie zuvor entfernt haben und die Sie möglicherweise als Mitgliedskonten hinzufügen möchten, fügen Sie außerdem die Filterbedingung **Status = Entfernt** hinzu. 1. Aktivieren Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für jedes Konto, das Sie als Mitgliedskonto hinzufügen möchten. 1. Wählen Sie im Menü **Aktionen** die Option **Mitglied hinzufügen** aus. 1. Bestätigen Sie, dass Sie die ausgewählten Konten als Mitgliedskonten hinzufügen möchten. Nachdem Sie Ihre Auswahl bestätigt haben, ändert sich der Status der ausgewählten Konten **in Ihrem Kontobestand auf Aktiviert** und anschließend auf **Aktiviert**. Um ein Mitgliedskonto in weiteren Regionen hinzuzufügen, wiederholen Sie die vorherigen Schritte in jeder weiteren Region. ------ #### [ API ] Um ein oder mehrere Macie-Mitgliedskonten programmgesteuert hinzuzufügen, verwenden Sie den [CreateMember](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API. Wenn Sie Ihre Anfrage einreichen, verwenden Sie die unterstützten Parameter, um die 12-stellige Konto-ID und E-Mail-Adresse für jeden, den Sie hinzufügen möchten AWS-Konto , anzugeben. Geben Sie auch die Region an, für die sich die Anfrage bezieht. Um ein Konto in weiteren Regionen hinzuzufügen, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Um die Konto-ID und E-Mail-Adresse eines hinzuzufügenden Kontos abzurufen, können Sie die Ausgabe des API-Betriebs und des [ListAccounts](https://docs.aws.amazon.com/organizations/latest/APIReference/API_ListAccounts.html)Betriebs der Amazon Macie AWS Organizations Macie-API korrelieren. [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html) Nehmen Sie für den **ListMembers** Betrieb der Macie-API den `onlyAssociated` Parameter in Ihre Anfrage auf und setzen Sie den Wert des Parameters auf. `false` Wenn der Vorgang erfolgreich ist, gibt Macie ein `members` Array zurück, das Details zu allen Konten enthält, die Ihrem Macie-Administratorkonto in der angegebenen Region zugeordnet sind, einschließlich Konten, die derzeit keine Mitgliedskonten sind. Beachten Sie Folgendes im Array: + Wenn der Wert für die `relationshipStatus` Eigenschaft eines Kontos nicht `Enabled` oder ist`Paused`, ist das Konto mit Ihrem Konto verknüpft, es handelt sich jedoch nicht um ein Macie-Mitgliedskonto. + Wenn ein Konto nicht im Array enthalten ist, aber in der Ausgabe des **ListAccounts** AWS Organizations API-Betriebs enthalten ist, ist das Konto Teil Ihrer Organisation, AWS Organizations aber es ist nicht mit Ihrem Konto verknüpft und ist daher kein Macie-Mitgliedskonto. Um ein Mitgliedskonto mithilfe von AWS Command Line Interface (AWS CLI) hinzuzufügen, führen Sie den Befehl [create-member](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/create-member.html) aus. Verwenden Sie den `region` Parameter, um die Region anzugeben, in der das Konto hinzugefügt werden soll. Verwenden Sie die `account` Parameter, um die Konto-ID und die E-Mail-Adresse für jedes hinzuzufügende Konto anzugeben. Beispiel: ``` C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"123456789012\",\"email\":\"janedoe@example.com\"} ``` Wo *us-east-1* ist die Region, in der das Konto als Mitgliedskonto hinzugefügt werden soll (Region USA Ost (Nord-Virginia)), und die `account` Parameter geben die Konto-ID (*123456789012*) und die E-Mail-Adresse (*janedoe@example.com*) für das Konto an. Wenn Ihre Anfrage erfolgreich ist, ändert sich der Status (`relationshipStatus`) des angegebenen Kontos `Enabled` in Ihrem Kontobestand. ------ ## Macie für Mitgliedskonten in einer Organisation sperren Als Amazon Macie-Administrator für eine Organisation in AWS Organizations können Sie Macie für ein Mitgliedskonto in Ihrer Organisation sperren. In diesem Fall können Sie Macie auch zu einem späteren Zeitpunkt wieder für das Konto aktivieren. Wenn du Macie für ein Mitgliedskonto sperrst: + Macie verliert den Zugriff auf die aktuellen AWS-Region Amazon S3 S3-Daten des Kontos und stellt diese nicht mehr bereit. + Macie beendet die Ausführung aller Aktivitäten für das Konto in der Region. Dazu gehören die Überwachung von S3-Buckets im Hinblick auf Sicherheit und Zugriffskontrolle, die automatische Erkennung sensibler Daten und die Ausführung von Aufgaben zur Erkennung sensibler Daten, die derzeit ausgeführt werden. + Macie storniert alle Aufträge zur Erkennung sensibler Daten, die von dem Konto in der Region erstellt wurden. Ein Auftrag kann nicht wieder aufgenommen oder neu gestartet werden, nachdem er storniert wurde. Wenn Sie Jobs zur Analyse von Daten erstellt haben, die dem Mitgliedskonto gehören, storniert Macie Ihre Jobs nicht. Stattdessen werden bei den Jobs Ressourcen übersprungen, die dem Konto gehören. Während der Sperrung behält Macie die Sitzungs-ID, die Einstellungen und die Ressourcen bei, die es für das Konto in der jeweiligen Region speichert oder verwaltet. Macie speichert auch bestimmte Daten für das Konto in der Region. Beispielsweise bleiben die Ergebnisse des Kontos erhalten und sind bis zu 90 Tage lang nicht betroffen. Wenn die automatische Erkennung sensibler Daten für das Konto aktiviert wurde, bleiben die vorhandenen Ergebnisse ebenfalls erhalten und sind bis zu 30 Tage lang nicht betroffen. Ihrem Unternehmen fallen keine Macie-Gebühren für das Konto in dieser Region an, während Macie für das Konto in der Region gesperrt ist. **Um Macie für ein Mitgliedskonto in einer Organisation zu sperren** Um Macie für ein Mitgliedskonto in einer Organisation zu sperren, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um Macie mithilfe der Amazon Macie Macie-Konsole für ein Mitgliedskonto zu sperren. **Um Macie für ein Mitgliedskonto zu sperren** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie Macie für ein Mitgliedskonto sperren möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite „**Konten**“ wird geöffnet und zeigt eine Tabelle der Konten an, die mit Ihrem Konto verknüpft sind. 1. Wählen Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für das Konto aus, für das Sie Macie sperren möchten. 1. Wählen Sie im Menü **Aktionen** die Option **Macie sperren** aus. 1. Bestätigen Sie, dass Sie Macie für das Konto sperren möchten. Nachdem du die Sperrung bestätigt hast, ändert sich der Status des Accounts in deinem Kontobestand auf **Pausiert (gesperrt)**. Um Macie für das Konto in weiteren Regionen zu sperren, wiederhole die vorherigen Schritte in jeder weiteren Region. Um Macie später wieder für das Konto zu aktivieren, kehren Sie zur Seite **Konten auf der Konsole** zurück. **Markieren Sie das Kontrollkästchen für das Konto und wählen Sie dann im Menü Aktionen die Option **Macie aktivieren** aus.** Um Macie für das Konto in weiteren Regionen wieder zu aktivieren, wiederholen Sie diese Schritte in jeder weiteren Region. ------ #### [ API ] Um Macie für ein Mitgliedskonto programmgesteuert zu sperren, verwenden Sie den [UpdateMemberSession](https://docs.aws.amazon.com/macie/latest/APIReference/macie-members-id.html)Betrieb der Amazon Macie Macie-API. Sie können diesen Vorgang auch verwenden, um Macie später wieder für das Konto zu aktivieren. Wenn Sie Ihre Anfrage einreichen, verwenden Sie den `id` Parameter, um die 12-stellige Konto-ID für das Konto anzugeben, für AWS-Konto das Sie Macie sperren möchten. Geben Sie für den Parameter `status` `PAUSED` an: Geben Sie außerdem die Region an, für die sich die Anfrage bezieht. Um Macie für das Konto in weiteren Regionen zu sperren, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Um die Konto-ID für das Konto abzurufen, können Sie den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API verwenden. Wenn Sie dies tun, sollten Sie erwägen, die Ergebnisse zu filtern, indem Sie den `onlyAssociated` Parameter in Ihre Anfrage aufnehmen. Wenn Sie den Wert dieses Parameters auf setzen`true`, gibt Macie ein `members` Array zurück, das nur Details zu den Konten enthält, bei denen es sich derzeit um Mitgliedskonten handelt. Um Macie mithilfe von für ein Mitgliedskonto zu sperren AWS CLI, führen Sie den [update-member-session](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/update-member-session.html)Befehl aus. Verwenden Sie den `region` Parameter, um die Region anzugeben, in der Macie für das Konto gesperrt werden soll. Verwenden Sie den `id` Parameter, um die Konto-ID für das Konto anzugeben. Geben Sie für den Parameter `status` `PAUSED` an: Beispiel: ``` C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED ``` Wo *us-east-1* ist die Region, in der Macie gesperrt werden soll (Region USA Ost (Nord-Virginia)), *123456789012* ist die Konto-ID für das Konto, für das Macie gesperrt werden soll, und `PAUSED` gibt den neuen Macie-Status für das Konto an. Wenn Ihre Anfrage erfolgreich ist, gibt Macie eine leere Antwort zurück und der Status des angegebenen Kontos ändert sich in Ihrem Kontobestand. `Paused` Um Macie später wieder für das Konto zu aktivieren, führen Sie den **update-member-session** Befehl erneut aus und geben Sie `ENABLED` den Parameter an. `status` ------ ## Macie-Mitgliedskonten aus einer Organisation entfernen Wenn Sie nicht mehr auf die Einstellungen, Daten und Ressourcen von Amazon Macie für ein Mitgliedskonto zugreifen möchten, können Sie das Konto als Macie-Mitgliedskonto entfernen. Dazu trennen Sie das Konto von Ihrem Macie-Administratorkonto. Beachten Sie, dass nur Sie dies für ein Mitgliedskonto tun können. Ein AWS Organizations Mitgliedskonto kann nicht von seinem Macie-Administratorkonto getrennt werden. Wenn Sie ein Macie-Mitgliedskonto entfernen, bleibt Macie für das aktuelle Konto aktiviert. AWS-Region Das Konto wird jedoch von Ihrem Macie-Administratorkonto getrennt und es wird zu einem eigenständigen Macie-Konto. Dies bedeutet, dass Sie den Zugriff auf alle Macie-Einstellungen, Daten und Ressourcen für das Konto verlieren, einschließlich Metadaten und Richtlinienergebnissen für die Amazon S3 S3-Daten des Kontos. Dies bedeutet auch, dass Sie Macie nicht mehr verwenden können, um sensible Daten in S3-Buckets zu ermitteln, die dem Konto gehören. Wenn Sie zu diesem Zweck bereits Aufträge zur Erkennung sensibler Daten erstellt haben, überspringen die Jobs Buckets, die dem Konto gehören. Wenn Sie die automatische Erkennung sensibler Daten für das Konto aktiviert haben, verlieren sowohl Sie als auch das Mitgliedskonto den Zugriff auf statistische Daten, Inventardaten und andere Informationen, die Macie während der automatischen Erkennung für das Konto erstellt und direkt bereitgestellt hat. Nachdem Sie ein Macie-Mitgliedskonto entfernt haben, erscheint das Konto weiterhin in Ihrem Kontoinventar. Macie benachrichtigt den Kontoinhaber nicht darüber, dass Sie das Konto entfernt haben. Erwägen Sie daher, den Kontoinhaber zu kontaktieren, um sicherzustellen, dass er mit der Verwaltung der Einstellungen und Ressourcen für sein Konto beginnt. Sie können das Konto zu einem späteren Zeitpunkt erneut zu Ihrer Organisation hinzufügen. Wenn Sie dies tun und die automatische Erkennung sensibler Daten für das Konto innerhalb von 30 Tagen wieder aktivieren, erhalten Sie auch wieder Zugriff auf Daten und Informationen, die Macie zuvor erstellt und direkt bereitgestellt hat, während die automatische Erkennung für das Konto durchgeführt wurde. Darüber hinaus beginnen nachfolgende Ausführungen Ihrer bestehenden Jobs, einschließlich der S3-Buckets des Kontos, erneut. **Um ein Macie-Mitgliedskonto aus einer Organisation zu entfernen** Um ein Macie-Mitgliedskonto aus Ihrer Organisation zu entfernen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um ein Macie-Mitgliedskonto mithilfe der Amazon Macie Macie-Konsole zu entfernen. **Um ein Macie-Mitgliedskonto zu entfernen** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie ein Mitgliedskonto entfernen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die mit Ihrem Konto verknüpft sind. 1. Aktivieren Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für das Konto, das Sie als Mitgliedskonto entfernen möchten. 1. Wählen Sie im Menü **Aktionen** die Option **Konto trennen aus**. 1. Bestätigen Sie, dass Sie das ausgewählte Konto als Mitgliedskonto entfernen möchten. Nachdem Sie Ihre Auswahl bestätigt haben, ändert sich der Status des Kontos in Ihrem Kontobestand auf **Entfernt (getrennt)**. Um das Mitgliedskonto in weiteren Regionen zu entfernen, wiederholen Sie die vorherigen Schritte in jeder weiteren Region. ------ #### [ API ] Um ein Macie-Mitgliedskonto programmgesteuert zu entfernen, verwenden Sie den [DisassociateMember](https://docs.aws.amazon.com/macie/latest/APIReference/members-disassociate-id.html)Betrieb der Amazon Macie Macie-API. Wenn Sie Ihre Anfrage einreichen, geben Sie mithilfe des `id` Parameters die 12-stellige AWS-Konto ID für das Mitgliedskonto an, das entfernt werden soll. Geben Sie auch die Region an, für die sich die Anfrage bezieht. Um das Konto in weiteren Regionen zu entfernen, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Um die Konto-ID für das zu entfernende Mitgliedskonto abzurufen, können Sie den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API verwenden. Wenn Sie dies tun, sollten Sie erwägen, die Ergebnisse zu filtern, indem Sie den `onlyAssociated` Parameter in Ihre Anfrage aufnehmen. Wenn Sie den Wert dieses Parameters auf setzen`true`, gibt Macie ein `members` Array zurück, das nur Details zu den Konten enthält, bei denen es sich derzeit um Macie-Mitgliedskonten handelt. [Um ein Macie-Mitgliedskonto mit dem zu entfernen AWS CLI, führen Sie den Befehl disassociate-member aus.](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/disassociate-member.html) Verwenden Sie den `region` Parameter, um die Region anzugeben, in der das Konto entfernt werden soll. Verwenden Sie den `id` Parameter, um die Konto-ID für das Mitgliedskonto anzugeben, das entfernt werden soll. Beispiel: ``` C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012 ``` Wo *us-east-1* ist die Region, in der das Konto entfernt werden soll (Region USA Ost (Nord-Virginia)), und *123456789012* ist die Konto-ID für das Konto, das entfernt werden soll. Wenn Ihre Anfrage erfolgreich ist, gibt Macie eine leere Antwort zurück und der Status des angegebenen Kontos ändert sich `Removed` in Ihrem Kontobestand. ------ # Das Macie-Administratorkonto für eine Organisation ändern Nachdem eine AWS Organizations Organisation in Amazon Macie [integriert und konfiguriert wurde](accounts-mgmt-ao-integrate.md), kann das AWS Organizations Verwaltungskonto ein anderes Konto als delegiertes Macie-Administratorkonto für die Organisation festlegen. Der neue Macie-Administrator kann die Organisation dann erneut in Macie konfigurieren. Stellen Sie als Benutzer des AWS Organizations Verwaltungskontos für eine Organisation sicher, dass Sie die folgenden Berechtigungsanforderungen erfüllen, bevor Sie ein anderes Macie-Administratorkonto für Ihre Organisation festlegen: + Sie müssen über [dieselben Berechtigungen verfügen, die ursprünglich für](accounts-mgmt-ao-integrate.md#accounts-mgmt-ao-admin-designate-permissions) die Festlegung eines Macie-Administratorkontos für Ihre Organisation erforderlich waren. Sie müssen außerdem berechtigt sein, die folgende AWS Organizations Aktion auszuführen:. `organizations:DeregisterDelegatedAdministrator` Mit dieser zusätzlichen Aktion können Sie die aktuelle Bezeichnung entfernen. + Wenn es sich bei Ihrem Konto derzeit um ein Macie-Mitgliedskonto handelt, muss der aktuelle Macie-Administrator Ihr Konto als Macie-Mitgliedskonto entfernen. Andernfalls dürfen Sie nicht auf Macie-Operationen zugreifen, um ein anderes Administratorkonto festzulegen. Nachdem Sie ein neues Administratorkonto festgelegt haben, kann der neue Macie-Administrator Ihr Konto erneut als Macie-Mitgliedskonto hinzufügen. Wenn Ihre Organisation Macie in mehreren Fällen verwendet, stellen Sie außerdem sicher AWS-Regionen, dass Sie die Bezeichnung in jeder Region ändern, in der Ihre Organisation Macie verwendet. Das delegierte Macie-Administratorkonto muss in all diesen Regionen identisch sein. Wenn Sie mehrere Organisationen in verwalten AWS Organizations, beachten Sie außerdem, dass ein Konto das delegierte Macie-Administratorkonto für jeweils nur eine Organisation sein kann. Weitere Informationen zu zusätzlichen Anforderungen finden Sie unter. [Überlegungen zur Verwendung von Macie mit AWS Organizations](accounts-mgmt-ao-notes.md) **Anmerkung** Wenn Sie ein anderes Macie-Administratorkonto für Ihre Organisation angeben, deaktivieren Sie auch den Zugriff auf vorhandene statistische Daten, Inventardaten und andere Informationen, die Macie erstellt und direkt bereitgestellt hat, während die [automatische Erkennung sensibler Daten](discovery-asdd.md) für Konten in der Organisation durchgeführt wurde. Der neue Macie-Administrator kann nicht auf die vorhandenen Daten zugreifen. Wenn Sie die Bezeichnung ändern und der neue Macie-Administrator die automatische Erkennung der Konten aktiviert, generiert und verwaltet Macie bei der automatischen Erkennung der Konten neue Daten. **Um die Bezeichnung eines Macie-Administratorkontos zu ändern** Um ein anderes Macie-Administratorkonto für Ihre Organisation festzulegen, können Sie die Amazon Macie-Konsole oder eine Kombination aus Amazon Macie und verwenden. AWS Organizations APIs Nur ein Benutzer des AWS Organizations Verwaltungskontos kann die Bezeichnung für seine Organisation ändern. ------ #### [ Console ] Gehen Sie wie folgt vor, um die Bezeichnung mithilfe der Amazon Macie Macie-Konsole zu ändern. **Um die Bezeichnung zu ändern** 1. Melden Sie sich AWS-Managementkonsole mit Ihrem AWS Organizations Verwaltungskonto bei der an. 1. Wählen Sie mithilfe der AWS-Region Auswahltaste in der oberen rechten Ecke der Seite die Region aus, in der Sie die Bezeichnung ändern möchten. 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Führen Sie je nachdem, ob Macie für Ihr Verwaltungskonto in der aktuellen Region aktiviert ist, einen der folgenden Schritte aus: + Wenn Macie nicht aktiviert ist, wählen Sie auf der Willkommensseite die Option **Erste Schritte** aus. + Wenn Macie aktiviert ist, wählen Sie im Navigationsbereich **Einstellungen** aus. 1. **Wählen Sie unter **Delegierter Administrator** die Option Entfernen aus.** Um die Bezeichnung zu ändern, müssen Sie zuerst die aktuelle Bezeichnung entfernen. 1. Bestätigen Sie, dass Sie die aktuelle Bezeichnung entfernen möchten. 1. Geben Sie unter **Delegierter Administrator** die 12-stellige Konto-ID ein, die als neues Macie-Administratorkonto für die Organisation bezeichnet werden AWS-Konto soll. 1. Wählen Sie **Delegieren**. Wiederholen Sie die vorherigen Schritte in jeder weiteren Region, in die Sie Macie integriert haben. AWS Organizations ------ #### [ API ] Um die Bezeichnung programmgesteuert zu ändern, verwenden Sie zwei Operationen der Amazon Macie Macie-API und eine Operation der API. AWS Organizations Dies liegt daran, dass Sie die aktuelle Bezeichnung sowohl in Macie als auch AWS Organizations vor dem Einreichen der neuen Bezeichnung entfernen müssen. Um die aktuelle Bezeichnung zu entfernen: 1. Verwenden Sie den [DisableOrganizationAdminAccount](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html)Betrieb der Macie-API. Geben Sie für den erforderlichen `adminAccountId` Parameter die 12-stellige Konto-ID für das Konto an AWS-Konto , das derzeit als Macie-Administratorkonto für die Organisation festgelegt ist. 1. Verwenden Sie den [DeregisterDelegatedAdministrator](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DeregisterDelegatedAdministrator.html)Betrieb der AWS Organizations API. Geben Sie für den `AccountId` Parameter die 12-stellige Konto-ID für das Konto an, das derzeit als Macie-Administratorkonto für die Organisation festgelegt ist. Dieser Wert sollte mit der Konto-ID übereinstimmen, die Sie in der vorherigen Macie-Anfrage angegeben haben. Geben Sie für den `ServicePrincipal` Parameter den Macie-Dienstprinzipal () `macie.amazonaws.com` an. Nachdem Sie die aktuelle Bezeichnung entfernt haben, reichen Sie die neue Bezeichnung mithilfe der [EnableOrganizationAdminAccount](https://docs.aws.amazon.com/macie/latest/APIReference/admin.html)Macie-API ein. Geben Sie für den erforderlichen `adminAccountId` Parameter die 12-stellige Konto-ID an, die als neues Macie-Administratorkonto für die Organisation bezeichnet werden AWS-Konto soll. Um die Bezeichnung mithilfe von AWS Command Line Interface (AWS CLI) zu ändern, führen Sie den [disable-organization-admin-account](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/disable-organization-admin-account.html)Befehl der Macie-API und den [deregister-delegated-administrator](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/organizations/deregister-delegated-administrator.html)Befehl der API aus. AWS Organizations Diese Befehle entfernen jeweils die aktuelle Bezeichnung in Macie und AWS Organizations. Geben Sie für die `account-id` Parameter `admin-account-id` und die 12-stellige Konto-ID an, die als aktuelles Macie-Administratorkonto entfernt werden AWS-Konto soll. Verwenden Sie den `region` Parameter, um die Region anzugeben, für die das Entfernen gilt. Beispiel: ``` C:\> aws macie2 disable-organization-admin-account --region us-east-1 --admin-account-id 111122223333 && aws organizations deregister-delegated-administrator --region us-east-1 --account-id 111122223333 --service-principal macie.amazonaws.com ``` Wobei Folgendes gilt: + *us-east-1*ist die Region, für die die Entfernung gilt, die Region USA Ost (Nord-Virginia). + *111122223333*ist die Konto-ID für das Konto, das als Macie-Administratorkonto entfernt werden soll. + `macie.amazonaws.com`ist der Macie-Service Principal. Nachdem Sie die aktuelle Bezeichnung entfernt haben, reichen Sie die neue Bezeichnung ein, indem Sie den [enable-organization-admin-account](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/enable-organization-admin-account.html)Befehl der Macie-API ausführen. Geben Sie für den `admin-account-id` Parameter die 12-stellige Konto-ID an, die als neues Macie-Administratorkonto für die Organisation bezeichnet werden AWS-Konto soll. Verwenden Sie den `region` Parameter, um die Region anzugeben, für die die Bezeichnung gilt. Beispiel: ``` C:\> aws macie2 enable-organization-admin-account --region us-east-1 --admin-account-id 444455556666 ``` Wo *us-east-1* ist die Region, für die die Bezeichnung gilt (Region USA Ost (Nord-Virginia)), und dabei *444455556666* handelt es sich um die Konto-ID für das Konto, das als neues Macie-Administratorkonto festgelegt werden soll. ------ # Deaktivierung der Macie-Integration mit AWS Organizations Nachdem eine AWS Organizations Organisation in Amazon Macie integriert wurde, kann das AWS Organizations Verwaltungskonto die Integration anschließend deaktivieren. Als Benutzer des AWS Organizations Verwaltungskontos können Sie dies tun, indem Sie den vertrauenswürdigen Servicezugriff für Macie in deaktivieren. AWS Organizations Wenn Sie den vertrauenswürdigen Dienstzugriff für Macie deaktivieren, passiert Folgendes: + Macie verliert seinen Status als vertrauenswürdiger Dienst in. AWS Organizations + Das Macie-Administratorkonto der Organisation verliert den Zugriff auf alle Macie-Einstellungen, -Daten und -Ressourcen für alle Macie-Mitgliedskonten insgesamt. AWS-Regionen + Alle Macie-Mitgliedskonten werden zu eigenständigen Macie-Konten. Wenn Macie für ein Mitgliedskonto in einer oder mehreren Regionen aktiviert wurde, ist Macie weiterhin für das Konto in diesen Regionen aktiviert. Das Konto ist jedoch in keiner Region mehr mit einem Macie-Administratorkonto verknüpft. Darüber hinaus verliert das Konto den Zugriff auf statistische Daten, Inventardaten und andere Informationen, die Macie bei der automatisierten Erkennung sensibler Daten für das Konto erstellt und direkt bereitgestellt hat. Weitere Informationen zu den Folgen der Deaktivierung des Zugriffs auf vertrauenswürdige Dienste finden Sie AWS-Services im *AWS Organizations Benutzerhandbuch* unter [Zusammen AWS Organizations mit anderen verwenden](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services.html). **So deaktivieren Sie den vertrauenswürdigen Dienstzugriff für Macie** Um den Zugriff auf vertrauenswürdige Dienste zu deaktivieren, können Sie die AWS Organizations Konsole oder die AWS Organizations API verwenden. Nur ein Benutzer des AWS Organizations Verwaltungskontos kann den vertrauenswürdigen Dienstzugriff für Macie deaktivieren. Einzelheiten zu den Berechtigungen, die Sie benötigen, finden Sie im *AWS Organizations Benutzerhandbuch* unter [Erforderliche Berechtigungen zum Deaktivieren des vertrauenswürdigen Zugriffs](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services.html#orgs_trusted_access_disable_perms). Bevor Sie den Zugriff auf vertrauenswürdige Dienste deaktivieren, sollten Sie optional mit dem delegierten Macie-Administrator für Ihr Unternehmen zusammenarbeiten, um Macie für Mitgliedskonten zu sperren oder zu deaktivieren und die Macie-Ressourcen für die Konten zu bereinigen. ------ #### [ Console ] Gehen Sie wie folgt vor, um den Zugriff auf vertrauenswürdige Dienste mithilfe der AWS Organizations Konsole zu deaktivieren. **So deaktivieren Sie einen vertrauenswürdigen Servicezugriff** 1. Melden Sie sich AWS-Managementkonsole mit Ihrem AWS Organizations Verwaltungskonto bei der an. 1. Öffnen Sie die AWS Organizations Konsole unter [https://console.aws.amazon.com/organizations/](https://console.aws.amazon.com/organizations/). 1. Wählen Sie im Navigationsbereich **Services**. 1. Wählen Sie unter **Integrierte Dienste** **Amazon Macie** aus. 1. Wählen Sie **Vertrauenswürdigen Zugriff deaktivieren**. 1. Bestätigen Sie, dass Sie den vertrauenswürdigen Zugriff deaktivieren möchten. ------ #### [ API ] Um den vertrauenswürdigen Dienstzugriff programmgesteuert zu [deaktivieren, verwenden Sie den Vorgang Disable AWSService Access](https://docs.aws.amazon.com/organizations/latest/APIReference/API_DisableAWSServiceAccess.html) der AWS Organizations API. Geben Sie für den `ServicePrincipal` Parameter den Macie-Dienstprinzipal () an. `macie.amazonaws.com` Um den vertrauenswürdigen Dienstzugriff mithilfe von [AWS Command Line Interface (AWS CLI)](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html) zu deaktivieren, führen Sie den [disable-aws-service-access](https://docs.aws.amazon.com/cli/latest/reference/organizations/disable-aws-service-access.html)Befehl der AWS Organizations API aus. Geben Sie für den `service-principal` Parameter den Macie-Dienstprinzipal (`macie.amazonaws.com`) an. Zum Beispiel: ``` C:\> aws organizations disable-aws-service-access --service-principal macie.amazonaws.com ``` ------ # Verwaltung mehrerer Macie-Konten auf Einladung **Anmerkung** Wir empfehlen, AWS Organizations anstelle von Macie-Einladungen Einladungen zu verwenden, um Mitgliedskonten zu verwalten. Weitere Informationen finden Sie unter [Verwaltung mehrerer Macie-Konten mit AWS Organizations](accounts-mgmt-ao.md). Sie können mehrere Amazon Macie Macie-Konten auf zwei Arten zentral verwalten, indem Sie Macie in Macie integrieren AWS Organizations oder Mitgliedschaftseinladungen verwenden. Wenn Sie Mitgliedschaftseinladungen verwenden, kann ein designierter Macie-Administrator Macie für bis zu 1.000 Konten verwalten. Der Administrator kann auch auf die Inventardaten von Amazon Simple Storage Service (Amazon S3) zugreifen und sensible Daten in S3-Buckets ermitteln, die den Konten gehören. Einzelheiten zu den Aufgaben, die der Administrator ausführen kann, finden Sie unter[Beziehungen zwischen Macie-Administrator und Mitgliedskonto](accounts-mgmt-relationships.md). In einer Organisation, die auf Einladungen basiert, verknüpfen Sie Macie-Konten miteinander, indem Sie Mitgliedschaftseinladungen in Macie senden und annehmen. Wenn Sie eine Einladung senden und diese von einem anderen Konto akzeptiert wird, werden Sie der Macie-Administrator für das andere Konto und das andere Konto wird zu einem Mitgliedskonto in Ihrer Organisation. Wenn Sie eine Einladung erhalten und annehmen, wird Ihr Konto zu einem Mitgliedskonto und der Macie-Administrator kann auf bestimmte Macie-Einstellungen, Daten und Ressourcen für Ihr Konto zugreifen. [Wenn Sie in Macie eine Organisation erstellen, die auf Einladungen basiert, können Sie anschließend stattdessen auf die Nutzung umsteigen. AWS Organizations](accounts-mgmt-invitations-notes.md#accounts-mgmt-invitations-notes-transition-ao) Sie können auch beide Methoden gleichzeitig verwenden, um mehrere Macie-Konten zu verwalten. Wenn Ihre AWS Umgebung beispielsweise Testkonten enthält, können Sie die Konten aus Ihrer Organisation ausschließen AWS Organizations und sie auf Einladung separat verwalten. In den Themen dieses Abschnitts wird erklärt, wie Sie eine auf Einladung basierende Organisation erstellen und ihr beitreten und wie Sie verschiedene Verwaltungsaufgaben für die Organisation ausführen. **Topics** + [Überlegungen und Empfehlungen](accounts-mgmt-invitations-notes.md) + [Erstellen und Verwalten einer Organisation](accounts-mgmt-invitations-administer.md) + [Überprüfung der Organisationskonten](accounts-mgmt-invitations-review.md) + [Das Administratorkonto ändern](accounts-mgmt-invitations-admin-change.md) + [Verwaltung Ihrer Mitgliedschaft in einer Organisation](accounts-mgmt-invitations-membership-manage.md) # Überlegungen für auf Einladung basierende Organisationen in Macie **Anmerkung** Wir empfehlen, AWS Organizations anstelle von Macie-Einladungen Einladungen zu verwenden, um Mitgliedskonten zu verwalten. Weitere Informationen finden Sie unter [Verwaltung mehrerer Macie-Konten mit AWS Organizations](accounts-mgmt-ao.md). Bevor Sie eine Organisation auf Einladung in Amazon Macie erstellen oder mit der Verwaltung beginnen, sollten Sie die folgenden Anforderungen und Empfehlungen berücksichtigen. Stellen Sie außerdem sicher, dass Sie die [Beziehung zwischen Macie-Administrator](accounts-mgmt-relationships.md) - und Mitgliedskonten verstehen. **Topics** + [ ## Auswahl eines Macie-Administratorkontos ](#accounts-mgmt-invitations-notes-admin-designate) + [ ## Einladungen senden und Macie-Mitgliedskonten verwalten ](#accounts-mgmt-invitations-notes-members-manage) + [ ## Beantwortung und Verwaltung von Mitgliedschaftseinladungen ](#accounts-mgmt-invitations-notes-invitations-manage) + [ ## Übergang zu AWS Organizations ](#accounts-mgmt-invitations-notes-transition-ao) ## Auswahl eines Macie-Administratorkontos Beachten Sie bei der Entscheidung, welches Konto das Macie-Administratorkonto für die Organisation sein soll, Folgendes: + Eine Organisation kann nur ein Macie-Administratorkonto haben. + Ein Konto kann nicht gleichzeitig ein Macie-Administrator- und ein Mitgliedskonto sein. + Macie ist ein regionaler Dienst. Das bedeutet, dass die Zuordnung zwischen einem Macie-Administratorkonto und einem Mitgliedskonto regional ist. Die Zuordnung besteht nur in dem AWS-Region , von dem eine Einladung gesendet und angenommen wird. Wenn der Macie-Administrator beispielsweise Einladungen in der Region USA Ost (Nord-Virginia) versendet und diese Einladungen akzeptiert werden, kann der Macie-Administrator die Mitgliedskonten nur in dieser Region verwalten. + Um Macie-Konten in mehreren Regionen zentral zu verwalten AWS-Regionen, muss sich der Macie-Administrator in jeder Region anmelden, in der die Organisation Macie derzeit verwendet oder nutzen möchte, und Einladungen an die entsprechenden Konten in jeder dieser Regionen senden. Eine Liste der Regionen, in denen Macie derzeit verfügbar ist, finden Sie unter [Amazon Macie Macie-Endpunkte und Kontingente](https://docs.aws.amazon.com/general/latest/gr/macie.html) in der. *Allgemeine AWS-Referenz* + Ein Mitgliedskonto kann jeweils nur einem Macie-Administratorkonto zugeordnet werden. Wenn Ihre Organisation Macie in mehreren Regionen verwendet, bedeutet dies, dass das Macie-Administratorkonto in all diesen Regionen identisch sein muss. Administrator- und Mitgliedskonten müssen Einladungen jedoch in jeder Region getrennt versenden und annehmen. Wenn das Konto des Macie-Administrators gesperrt, isoliert oder geschlossen AWS-Konto wird, werden alle zugehörigen Mitgliedskonten automatisch als Mitgliedskonten entfernt, Macie bleibt jedoch weiterhin für die Konten aktiviert. Die Konten werden zu eigenständigen Macie-Konten. Wenn die [automatische Erkennung sensibler Daten](discovery-asdd.md) für ein Mitgliedskonto aktiviert wurde, ist sie für das Konto deaktiviert. Dadurch wird auch der Zugriff auf statistische Daten, Inventardaten und andere Informationen deaktiviert, die Macie bei der automatischen Erkennung des Kontos erstellt und direkt bereitgestellt hat. Nach 30 Tagen laufen diese Daten ab und Macie löscht sie dauerhaft. Um den Zugriff auf die Daten wiederherzustellen, bevor sie ablaufen, stellen Sie das Konto des Macie-Administrators wieder her und verwenden Sie dann dieses Konto AWS-Konto, um die Organisation erneut zu erstellen und zu konfigurieren. ## Einladungen senden und Macie-Mitgliedskonten verwalten Als Macie-Administrator einer Organisation, die auf Einladungen basiert, sollten Sie Folgendes beachten, wenn Sie Einladungen versenden und Konten in der Organisation verwalten: + Wenn Sie eine Einladung versenden, werden möglicherweise zugehörige Daten übertragen. AWS-Regionen Dies ist der Fall, weil Macie die E-Mail-Adresse des Empfängerkontos mithilfe eines E-Mail-Bestätigungsdienstes verifiziert, der nur in der Region USA Ost (Nord-Virginia) verfügbar ist. + Sie können eine Einladung an alle aktiven Konten senden AWS-Konto, auch an Konten, für die Macie nicht aktiviert wurde. Um eine Einladung anzunehmen oder abzulehnen, muss das Empfängerkonto jedoch Macie in der Region aktivieren, aus der die Einladung gesendet wurde. + In jedem AWS-Region Fall kann ein Macie-Administratorkonto per Einladung nicht mehr als 1.000 Konten zugeordnet werden. Dies schließt Konten ein, die noch nicht auf Einladungen geantwortet haben. Wenn Ihr Konto dieses Kontingent erfüllt, können Sie keine weiteren Konten hinzufügen oder einladen. Um festzustellen, wie viele Konten derzeit mit Ihrem Konto verknüpft sind, können Sie die Seite **Konten** in der Amazon Macie Macie-Konsole oder den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API verwenden. Weitere Informationen finden Sie unter [Überprüfung der Macie-Konten für eine Organisation, die auf Einladung basiert](accounts-mgmt-invitations-review.md). Um die Anzahl der verknüpften Konten zu reduzieren, können Sie: Verknüpfungen mit Konten löschen, die derzeit keine Mitgliedskonten sind, die erforderliche Anzahl von Mitgliedskonten entfernen oder eine Kombination aus beidem. Wenn ein Konto aus Ihrer Organisation austritt oder eine von Ihnen gesendete Einladung ablehnt, wird dadurch auch die Anzahl der Konten reduziert, die Ihrem Konto zugeordnet sind. + Ein Konto kann jeweils nur einem Macie-Administratorkonto zugeordnet werden. Das bedeutet, dass ein Konto Ihre Einladung nicht annehmen kann, wenn es bereits mit einem anderen Macie-Administratorkonto verknüpft ist. Das Konto muss zuerst von seinem aktuellen Macie-Administratorkonto getrennt werden. + In einer Organisation, die auf Einladung basiert, kann ein Mitgliedskonto jederzeit die Verbindung zu seinem Macie-Administratorkonto trennen. In diesem Fall ist Macie weiterhin für das Konto aktiviert, aber das Konto wird zu einem eigenständigen Macie-Konto. Macie benachrichtigt Sie nicht, wenn ein Mitgliedskonto von Ihrem Administratorkonto getrennt wird. Das Konto erscheint jedoch weiterhin in Ihrem Kontoinventar und hat den Status **Mitglied** gekündigt. + Wenn Sie ein Mitgliedskonto aus Ihrer Organisation entfernen, ist Macie weiterhin für das Konto aktiviert. Das Konto wird zu einem eigenständigen Macie-Konto. ## Beantwortung und Verwaltung von Mitgliedschaftseinladungen Als Empfänger einer Einladung oder als Mitglied einer Organisation, die auf Einladungen basiert, sollten Sie Folgendes beachten, wenn Sie auf Einladungen antworten und diese verwalten: + Bevor Sie eine Einladung annehmen, stellen Sie sicher, dass Sie die [Beziehung zwischen Macie-Administrator- und](accounts-mgmt-relationships.md) Mitgliedskonten verstehen. + Ihr Konto kann jeweils nur einem Macie-Administratorkonto zugeordnet werden. Wenn Sie eine Einladung annehmen und anschließend einer anderen Organisation beitreten möchten (auf Einladung oder über AWS Organizations), müssen Sie zunächst die Verknüpfung Ihres Kontos mit dem aktuellen Macie-Administratorkonto trennen. Sie können dann der anderen Organisation beitreten. + Um eine Einladung anzunehmen oder abzulehnen, müssen Sie Macie in dem Ordner aktivieren, von dem AWS-Region die Einladung gesendet wurde. Das Konto, das die Einladung gesendet hat, kann Macie in dieser Region nicht für Sie aktivieren. Das Ablehnen einer Einladung ist optional. Wenn Sie eine Einladung ablehnen, können Sie Macie optional in der entsprechenden Region deaktivieren, nachdem Sie die Einladung abgelehnt haben. + Wenn Sie ein Macie-Administrator sind, können Sie eine Einladung, ein Mitgliedskonto zu werden, nicht annehmen. Ein Konto kann nicht gleichzeitig Macie-Administrator und Mitgliedskonto sein. Um ein Mitgliedskonto zu werden, müssen Sie zunächst Ihr Konto von allen Mitgliedskonten trennen, indem Sie alle Mitgliedskonten aus Ihrer aktuellen Organisation entfernen. + Macie ist ein regionaler Dienst. Wenn Sie eine Einladung annehmen, ist die Zuordnung zwischen Ihrem Konto und dem Macie-Administratorkonto regional — die Zuordnung besteht nur in dem AWS-Region , von dem die Einladung gesendet und angenommen wurde. + Wenn Sie Macie in mehreren Regionen verwenden, muss das Macie-Administratorkonto für Ihr Konto in all diesen Regionen identisch sein. Der Macie-Administrator muss Ihnen jedoch Einladungen in jeder Region separat senden, und Sie müssen die Einladungen in jeder Region separat annehmen. + Sie können Ihr Konto jederzeit von einem Macie-Administratorkonto trennen. Ebenso kann Ihr Macie-Administrator Ihr Konto jederzeit aus seiner Organisation entfernen. Falls einer der beiden Fälle eintritt: + Macie ist weiterhin für Ihr Konto aktiviert. Ihr Konto wird zu einem eigenständigen Macie-Konto. + Die automatische Erkennung sensibler Daten ist für Ihr Konto deaktiviert, sofern sie aktiviert wurde. Dadurch wird auch der Zugriff auf bestehende statistische Daten, Inventardaten und andere Informationen deaktiviert, die Macie bei der automatischen Erkennung Ihres Kontos erstellt und direkt bereitgestellt hat. Sie können die automatische Erkennung für Ihr Konto wieder aktivieren. Dadurch wird der Zugriff auf die vorhandenen Daten jedoch nicht wiederhergestellt. Stattdessen generiert und verwaltet Macie neue Daten und führt gleichzeitig eine automatische Erkennung für Ihr Konto durch. ## Übergang zu AWS Organizations Nachdem Sie in Macie eine Organisation erstellt haben, die auf Einladung basiert, können Sie stattdessen verwenden. AWS Organizations Um den Übergang zu vereinfachen, empfehlen wir, dass Sie das bestehende, auf Einladung basierende Administratorkonto als Macie-Administratorkonto für die Organisation in festlegen. AWS Organizations Wenn Sie dies tun, bleiben alle derzeit verknüpften Mitgliedskonten weiterhin Mitglieder. Wenn ein Mitgliedskonto Teil der Organisation ist AWS Organizations, ändert sich die Zuordnung des Kontos automatisch **von „Auf Einladung**“ zu „**Via AWS Organizations** in Macie“. Wenn ein Mitgliedskonto nicht Teil der Organisation ist AWS Organizations, in der es sich um ein Mitgliedskonto handelt, bleibt die Zuordnung des Kontos weiterhin „Auf **Einladung**“. In beiden Fällen werden die Konten weiterhin als Mitgliedskonten mit dem Macie-Administratorkonto verknüpft. Für die Erkennung sensibler Daten bedeutet dies auch, dass die Konten weiterhin auf statistische und andere Daten zugreifen können, die Macie erstellt und direkt bereitgestellt hat, während gleichzeitig die automatische Erkennung sensibler Daten für die Konten durchgeführt wird. Wenn der Macie-Administrator außerdem Aufträge zur Erkennung sensibler Daten konfiguriert hat, um Daten für die Konten zu analysieren, werden nachfolgende Auftragsausführungen weiterhin Ressourcen umfassen, die den Konten gehören. Wir empfehlen diesen Ansatz, da ein Mitgliedskonto jeweils nur einem Macie-Administratorkonto zugeordnet werden kann. Wenn Sie ein anderes Konto als Macie-Administratorkonto für eine Organisation in festlegen AWS Organizations, kann der angegebene Administrator Konten, die bereits mit einem anderen Macie-Administratorkonto verknüpft sind, nicht per Einladung verwalten. Jedes Mitgliedskonto muss zunächst von seinem aktuellen Administratorkonto getrennt werden, das auf Einladung basiert. Erst dann kann der Macie-Administrator der AWS Organizations Organisation das Mitgliedskonto zu seiner Organisation hinzufügen und mit der Verwaltung von Macie für das Konto beginnen. Nachdem Sie Macie in Macie integriert AWS Organizations und Ihre Organisation in Macie konfiguriert haben, können Sie optional ein anderes Macie-Administratorkonto für die Organisation festlegen. Sie können auch weiterhin Einladungen verwenden, um Mitgliedskonten zuzuordnen und zu verwalten, die nicht Teil Ihrer Organisation sind. AWS Organizations Informationen zur Integration von Macie mit finden Sie AWS Organizations unter[Verwaltung mehrerer Macie-Konten mit AWS Organizations](accounts-mgmt-ao.md). # Erstellen und Verwalten einer Organisation auf Einladung in Macie **Anmerkung** Wir empfehlen, AWS Organizations anstelle von Macie-Einladungen Einladungen zu verwenden, um Mitgliedskonten zu verwalten. Weitere Informationen finden Sie unter [Verwaltung mehrerer Macie-Konten mit AWS Organizations](accounts-mgmt-ao.md). Um eine Organisation auf Einladung in Amazon Macie zu erstellen, legen Sie zunächst fest, welches Konto Sie als Macie-Administratorkonto für die Organisation verwenden möchten. Anschließend verwenden Sie dieses Konto, um Mitgliedskonten hinzuzufügen. Sie senden Mitgliedschaftseinladungen an andere und laden die Konten ein AWS-Konten, der Organisation als aktuelle Macie-Mitgliedskonten beizutreten. AWS-Region Um die Organisation in mehreren Regionen zu erstellen, senden Sie Mitgliedschaftseinladungen aus jeder Region, in der die anderen Accounts Macie derzeit nutzen oder planen, sie zu nutzen. Wenn ein Konto eine Einladung annimmt, wird es zu einem Macie-Mitgliedskonto, das mit dem Macie-Administratorkonto in der entsprechenden Region verknüpft ist. Das Macie-Administratorkonto kann dann auf bestimmte Macie-Einstellungen, Daten und Ressourcen für das Mitgliedskonto in dieser Region zugreifen. Als Macie-Administrator für eine Organisation, die auf Einladung basiert, können Sie die Inventardaten und Richtlinienergebnisse von Amazon Simple Storage Service (Amazon S3) für Mitgliedskonten überprüfen. Sie können auch die automatische Erkennung sensibler Daten aktivieren und Aufgaben zur Erkennung sensibler Daten ausführen, um sensible Daten in S3-Buckets zu erkennen, die Mitgliedskonten gehören. Eine ausführliche Liste der Aufgaben, die Sie ausführen können, finden Sie unter[Beziehungen zwischen Macie-Administrator und Mitgliedskonto](accounts-mgmt-relationships.md). Standardmäßig bietet Ihnen Macie Einblick in relevante Daten und Ressourcen für Ihr Unternehmen insgesamt. Sie können auch detaillierte Informationen zu Daten und Ressourcen für einzelne Konten in Ihrer Organisation abrufen. Wenn Sie beispielsweise [das Übersichts-Dashboard verwenden](monitoring-s3-dashboard.md), um den Amazon S3-Sicherheitsstatus Ihres Unternehmens zu bewerten, können Sie die Daten nach Konto filtern. Wenn Sie die [geschätzten Nutzungskosten überwachen](account-mgmt-costs.md), können Sie auf ähnliche Weise auf Aufschlüsselungen der geschätzten Kosten für einzelne Mitgliedskonten zugreifen. Zusätzlich zu den Aufgaben, die für Administrator- und Mitgliedskonten üblich sind, können Sie verschiedene Verwaltungsaufgaben für Ihr Unternehmen zentral ausführen. Bevor Sie diese Aufgaben ausführen, sollten Sie sich mit den [Überlegungen und Empfehlungen](accounts-mgmt-invitations-notes.md) zur Verwaltung von Organisationen, die auf Einladung basieren, in Macie vertraut machen. **Topics** + [Mitgliedskonten hinzufügen](#accounts-mgmt-invitations-members-add) + [Macie für Mitgliedskonten sperren](#accounts-mgmt-invitations-members-suspend) + [Mitgliedskonten entfernen](#accounts-mgmt-invitations-members-remove) + [Löschen von Verknüpfungen mit anderen Konten](#accounts-mgmt-invitations-members-disassociate) ## Hinzufügen von Macie-Mitgliedskonten zu einer Organisation, die auf Einladung basiert Als Amazon Macie-Administrator für eine Organisation, die auf Einladung basiert, fügen Sie Ihrer Organisation Mitgliedskonten hinzu, indem Sie zwei Hauptschritte ausführen: 1. Fügen Sie die Konten Ihrem Kontobestand in Macie hinzu. Dadurch werden die Konten Ihrem Konto zugeordnet. 1. Senden Sie Mitgliedschaftseinladungen an die Konten. Wenn ein Konto Ihre Einladung annimmt, wird es zu einem Mitgliedskonto in Ihrer Organisation. ### Schritt 1: Fügen Sie die Konten hinzu Um Ihrem Kontobestand ein oder mehrere Konten hinzuzufügen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Mit der Amazon Macie Macie-Konsole können Sie jeweils ein Konto hinzufügen oder mehrere Konten gleichzeitig hinzufügen, indem Sie eine Datei mit kommagetrennten Werten (CSV) hochladen. Gehen Sie wie folgt vor, um mithilfe der Konsole ein oder mehrere Konten hinzuzufügen. **Um ein Konto hinzuzufügen** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie ein Konto hinzufügen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die derzeit mit Ihrem Konto verknüpft sind. 1. Klicken Sie auf **Add accounts**. 1. Wählen **Sie im Abschnitt Kontodetails eingeben** die Option **Konto hinzufügen** aus. Führen Sie dann die folgenden Schritte aus: + Geben Sie **unter Konto-ID** die 12-stellige Konto-ID ein, die hinzugefügt AWS-Konto werden soll. + Geben Sie **unter E-Mail-Adresse** die E-Mail-Adresse ein, die hinzugefügt AWS-Konto werden soll. 1. Wählen Sie **Hinzufügen** aus. 1. Wählen Sie unten auf der Seite **Next (Weiter)** aus. Macie fügt das Konto Ihrem Kontoinventar hinzu. Der Kontotyp ist Auf **Einladung** und der Status lautet **Erstellt**. Um das Konto in weiteren Regionen hinzuzufügen, wiederholen Sie die vorherigen Schritte in jeder weiteren Region. **Um mehrere Konten hinzuzufügen** 1. Erstellen Sie mithilfe eines Texteditors eine CSV-Datei wie folgt: 1. Fügen Sie den folgenden Header als erste Zeile der Datei hinzu: `Account ID,Email` 1. Erstellen Sie für jedes Konto eine neue Zeile mit der 12-stelligen Konto-ID für das AWS-Konto hinzuzufügende Konto und der E-Mail-Adresse für das Konto. Trennen Sie die Einträge durch ein Komma, zum Beispiel: `111111111111,janedoe@example.com` Die E-Mail-Adresse muss mit der E-Mail-Adresse übereinstimmen, die dem AWS-Konto zugeordnet ist. 1. Stellen Sie sicher, dass der Inhalt der Datei wie im folgenden Beispiel formatiert ist, das den erforderlichen Header und die erforderlichen Informationen für drei Konten enthält: ``` Account ID,Email 111111111111,janedoe@example.com 222222222222,jorgesouza@example.com 333333333333,lijuan@example.com ``` 1. Speichern Sie die Datei auf Ihrem Computer. 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie die Konten hinzufügen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die derzeit mit Ihrem Konto verknüpft sind. 1. Klicken Sie auf **Add accounts**. 1. Wählen **Sie im Abschnitt Kontodetails eingeben** die Option **Liste hochladen (CSV)** aus. 1. Wählen Sie **Durchsuchen** und wählen Sie dann die CSV-Datei aus, die Sie in Schritt 1 erstellt haben. 1. Klicken Sie auf **Add accounts**. 1. Wählen Sie unten auf der Seite **Next (Weiter)** aus. Macie fügt die Konten Ihrem Kontoinventar hinzu. Ihr Typ ist **Auf Einladung** und ihr Status ist **Erstellt**. Um die Konten in weiteren Regionen hinzuzufügen, wiederholen Sie die Schritte 3 bis 8 in jeder weiteren Region. ------ #### [ API ] Um ein oder mehrere Konten programmgesteuert hinzuzufügen, verwenden Sie den [CreateMember](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API. Wenn Sie Ihre Anfrage einreichen, verwenden Sie die unterstützten Parameter, um die 12-stellige Konto-ID und E-Mail-Adresse für jedes hinzuzufügende Konto anzugeben. AWS-Konto Geben Sie auch die Region an, für die sich die Anfrage bezieht. Um Konten in weiteren Regionen hinzuzufügen, reichen Sie die Anfrage in jeder weiteren Region ein. Um Konten mithilfe von AWS Command Line Interface (AWS CLI) hinzuzufügen, führen Sie den Befehl [create-member](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/create-member.html) aus. Verwenden Sie den `region` Parameter, um die Region anzugeben, in der die Konten hinzugefügt werden sollen. Verwenden Sie die `account` Parameter, um die Konto-ID und die E-Mail-Adresse für jedes AWS-Konto hinzuzufügende Konto anzugeben. Beispiel: ``` C:\> aws macie2 create-member --region us-east-1 --account={\"accountId\":\"111111111111\",\"email\":\"janedoe@example.com\"} ``` Wo *us-east-1* ist die Region, in der das Konto hinzugefügt werden soll (Region USA Ost (Nord-Virginia)), und die `account` Parameter geben die Konto-ID (*111111111111*) und E-Mail-Adresse (*janedoe@example.com*) für das hinzuzufügende Konto an. Wenn Ihre Anfrage erfolgreich ist, fügt Macie Ihrem Kontobestand jedes Konto mit dem Status hinzu `Created` und Sie erhalten eine Ausgabe, die der folgenden ähnelt: ``` { "arn": "arn:aws:macie2:us-east-1:123456789012:member/111111111111" } ``` Wo `arn` ist der Amazon-Ressourcenname (ARN) der Ressource, die für die Verknüpfung zwischen Ihrem Konto und dem Konto, das Sie hinzugefügt haben, erstellt wurde. In diesem Beispiel `123456789012` ist dies die Konto-ID für das Konto, mit dem die Verknüpfung erstellt wurde, und `111111111111` die Konto-ID für das Konto, das hinzugefügt wurde. ------ ### Schritt 2: Senden Sie Mitgliedschaftseinladungen an die Konten Nachdem Sie Ihrem Kontobestand ein Konto hinzugefügt haben, können Sie das Konto einladen, Ihrer Organisation als Macie-Mitgliedskonto beizutreten. Senden Sie dazu eine Einladung zur Mitgliedschaft an das Konto. Wenn Sie eine Einladung versenden, werden ein **Konto-Badge** und eine Benachrichtigung auf der Amazon Macie Macie-Konsole für das Konto des Empfängers angezeigt, sofern Macie für das Konto aktiviert ist. Macie erstellt auch ein AWS Health Ereignis für das Konto. Je nachdem, ob Sie die Amazon Macie Macie-Konsole oder die API zum Senden der Einladung verwenden, sendet Macie die Einladung auch an die E-Mail-Adresse, die Sie beim Hinzufügen des Kontos für das Konto des Empfängers angegeben haben. Die E-Mail-Nachricht gibt an, dass Sie der Macie-Administrator für ihr Konto werden möchten, und sie enthält die Konto-ID für Sie AWS-Konto und die des Empfängers. AWS-Konto In der Nachricht wird auch erklärt, wie Sie auf die Einladung zugreifen können. Sie können der Nachricht optional benutzerdefinierten Text hinzufügen. Um eine Mitgliedschaftseinladung an ein oder mehrere Konten zu senden, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um mithilfe der Amazon Macie Macie-Konsole eine Einladung zur Mitgliedschaft zu senden. **Um eine Einladung zur Mitgliedschaft zu versenden** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahltaste in der oberen rechten Ecke der Seite die Region aus, in die Sie die Einladung versenden möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die derzeit mit Ihrem Konto verknüpft sind. 1. Aktivieren Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für jedes Konto, an das Sie die Einladung senden möchten. **Tipp** Um Konten, die Sie hinzugefügt und an die Sie noch keine Einladungen gesendet haben, leichter identifizieren zu können, können Sie die Tabelle filtern. Platzieren Sie dazu den Cursor in dem Filterfeld über der Tabelle und wählen Sie dann **Status** aus. Wählen Sie dann **Status = Erstellt**. 1. Wählen Sie im Menü **Aktionen** die Option **Einladen** aus. 1. (Optional) Geben Sie im Feld **Nachricht** einen beliebigen benutzerdefinierten Text ein, den Sie in die E-Mail-Nachricht mit der Einladung aufnehmen möchten. Der Text kann bis zu 80 alphanumerische Zeichen enthalten. 1. Klicken Sie auf **Einladen**. Um die Einladung zusätzlich zu versenden AWS-Regionen, wiederholen Sie die vorherigen Schritte in jeder weiteren Region. Nachdem Sie die Einladung gesendet haben, ändert sich der Status eines Empfängerkontos **in Ihrem Kontobestand auf E-Mail-Bestätigung läuft**. Wenn Macie die E-Mail-Adresse eines Accounts verifizieren kann, ändert sich der Status des Accounts anschließend auf **Eingeladen**. Wenn Macie die Adresse nicht verifizieren kann, ändert sich der Status des Kontos in „**E-Mail-Bestätigung**“. In diesem Fall wenden Sie sich an den Kontoinhaber, um die richtige E-Mail-Adresse zu erhalten. [Löschen Sie dann die Verknüpfung zwischen Ihren Konten](#accounts-mgmt-invitations-members-disassociate), [fügen Sie das Konto](#accounts-mgmt-invitations-members-add-associate) erneut hinzu und senden Sie die Einladung erneut. Wenn ein Empfänger eine Einladung annimmt, ändert sich der Status des Empfängerkontos in Ihrem Kontoinventar auf **Aktiviert**. Wenn ein Empfänger eine Einladung ablehnt, wird das Konto des Empfängers von Ihrem Konto getrennt und aus Ihrem Kontobestand entfernt. ------ #### [ API ] Verwenden Sie den [CreateInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations.html)Betrieb der Amazon Macie Macie-API, um eine Einladung programmgesteuert zu versenden. Wenn Sie Ihre Anfrage einreichen, geben Sie mithilfe der unterstützten Parameter jeweils die 12-stellige Konto-ID an, an die die Einladung gesendet AWS-Konto werden soll. Eine Konto-ID muss mit der Konto-ID für ein Konto in Ihrem Kontobestand übereinstimmen. Andernfalls tritt ein Fehler auf. Geben Sie auch die Region an, aus der die Einladung gesendet werden soll. Um die Einladung aus weiteren Regionen zu versenden, reichen Sie die Anfrage in jeder weiteren Region ein. In Ihrer Anfrage können Sie auch angeben, ob die Einladung als E-Mail-Nachricht gesendet werden soll und ob diese Nachricht benutzerdefinierten Text enthalten soll. Wenn Sie sich dafür entscheiden, eine E-Mail-Nachricht zu senden, sendet Macie die Einladung an die E-Mail-Adresse, die Sie für ein Konto angegeben haben, als Sie das Konto zu Ihrem Kontobestand hinzugefügt haben. Um die Einladung als E-Mail-Nachricht zu versenden, lassen Sie den `disableEmailNotification` Parameter weg oder setzen Sie den Wert für den Parameter auf. `false` (Der Standardwert ist `false`.) Um der Nachricht benutzerdefinierten Text hinzuzufügen, verwenden Sie den `message` Parameter, um den hinzuzufügenden Text anzugeben. Der Text kann bis zu 80 alphanumerische Zeichen enthalten. Um Einladungen mit dem zu versenden AWS CLI, führen Sie den Befehl [create-invitations](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/create-invitations.html) aus. Verwenden Sie den `region` Parameter, um die Region anzugeben, aus der die Einladung gesendet werden soll. Verwenden Sie den `account-ids` Parameter, um die Konto-ID für jedes Konto anzugeben AWS-Konto , an das die Einladung gesendet werden soll. Beispiel: ``` C:\> aws macie2 create-invitations --region us-east-1 --account-ids=[\"111111111111\",\"222222222222\",\"333333333333\"] ``` Wo *us-east-1* ist die Region, aus der die Einladung gesendet werden soll (Region USA Ost (Nord-Virginia)), und der `account-ids` Parameter gibt das Konto IDs für drei Konten an, an die die Einladung gesendet werden soll. Um eine Einladung auch als E-Mail-Nachricht zu senden, geben Sie auch den `no-disable-email-notification` Parameter an und fügen Sie optional den `message` Parameter hinzu, um benutzerdefinierten Text anzugeben, der der Nachricht hinzugefügt werden soll. Nachdem Sie die Einladung gesendet haben, ändert sich der Status jedes Empfängerkontos auf`EmailVerificationInProgress`. Wenn Macie die E-Mail-Adresse eines Kontos verifizieren kann, ändert sich der Status des Kontos anschließend auf`Invited`. Wenn Macie die Adresse nicht verifizieren kann, ändert sich der Status des Kontos auf. `EmailVerificationFailed` In diesem Fall wenden Sie sich an den Kontoinhaber, um die richtige Adresse zu ermitteln. [Löschen Sie dann die Verknüpfung zwischen Ihren Konten](#accounts-mgmt-invitations-members-disassociate), [fügen Sie das Konto](#accounts-mgmt-invitations-members-add-associate) erneut hinzu und senden Sie die Einladung erneut. Wenn ein Empfänger eine Einladung annimmt, ändert sich der Status des Kontos des Empfängers `Enabled` in Ihrem Kontoinventar. Wenn ein Empfänger eine Einladung ablehnt, wird das Konto des Empfängers von Ihrem Konto getrennt und aus Ihrem Kontobestand entfernt. ------ ## Sperren von Macie für Mitgliedskonten in einer Organisation, die auf Einladung basiert Als Amazon Macie-Administrator für eine Organisation können Sie Macie nur AWS-Region für einzelne Mitgliedskonten in Ihrer Organisation sperren. Beachten Sie jedoch, dass Sie Macie für ein Mitgliedskonto nicht wieder aktivieren können, nachdem Sie es gesperrt haben. Nur ein Benutzer des Kontos kann Macie anschließend für das Konto wieder aktivieren. Wenn Sie Macie für ein Mitgliedskonto sperren: + Macie verliert den Zugriff auf die Amazon S3 S3-Daten des Kontos in der Region und stellt keine Metadaten mehr bereit. + Macie beendet die Ausführung aller Aktivitäten für das Konto in der Region. Dazu gehören die Überwachung von S3-Buckets im Hinblick auf Sicherheit und Zugriffskontrolle, die automatische Erkennung sensibler Daten und die Ausführung von Aufgaben zur Erkennung sensibler Daten, die derzeit ausgeführt werden. + Macie storniert alle Aufträge zur Erkennung sensibler Daten, die von dem Konto in der Region erstellt wurden. Ein Auftrag kann nicht wieder aufgenommen oder neu gestartet werden, nachdem er storniert wurde. Wenn Sie Jobs zur Analyse von Daten erstellt haben, die dem Mitgliedskonto gehören, storniert Macie Ihre Jobs nicht. Stattdessen werden bei den Jobs Ressourcen übersprungen, die dem Konto gehören. Während der Sperrung behält Macie die Macie-Sitzungs-ID, die Einstellungen und Ressourcen bei, die es für das Konto in der entsprechenden Region speichert oder verwaltet. Macie speichert auch bestimmte Daten für das Konto in der Region. Beispielsweise bleiben die Ergebnisse des Kontos erhalten und sind bis zu 90 Tage lang nicht betroffen. Wenn die automatische Erkennung sensibler Daten für das Konto aktiviert wurde, bleiben die vorhandenen Ergebnisse ebenfalls erhalten und sind bis zu 30 Tage lang nicht betroffen. Das Konto wird für die Nutzung von Macie in der entsprechenden Region nicht belastet, während Macie für das Konto in dieser Region gesperrt ist. **Um Macie für ein Mitgliedskonto in einer Organisation zu sperren, die auf Einladung basiert** Um Macie für ein Mitgliedskonto in einer Organisation, die auf Einladung basiert, zu sperren, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um Macie mithilfe der Amazon Macie Macie-Konsole für ein Mitgliedskonto zu sperren. **Um Macie für ein Mitgliedskonto zu sperren** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie Macie für ein Mitgliedskonto sperren möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die derzeit mit Ihrem Konto verknüpft sind. 1. Wählen Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für das Konto aus, für das Sie Macie sperren möchten. 1. Wählen Sie im Menü **Aktionen** die Option **Macie sperren** aus. 1. Bestätigen Sie, dass Sie Macie für das ausgewählte Konto sperren möchten. Nachdem du die Sperrung bestätigt hast, ändert sich der Status des Accounts in deinem Kontobestand auf **Pausiert (gesperrt)**. Um Macie für das Konto in weiteren Regionen zu sperren, wiederhole die vorherigen Schritte in jeder weiteren Region. ------ #### [ API ] Um Macie für ein Mitgliedskonto programmgesteuert zu sperren, verwenden Sie den [UpdateMemberSession](https://docs.aws.amazon.com/macie/latest/APIReference/macie-members-id.html)Betrieb der Amazon Macie Macie-API. Wenn Sie Ihre Anfrage einreichen, verwenden Sie den `id` Parameter, um die 12-stellige Konto-ID des Kontos anzugeben, für AWS-Konto das Sie Macie sperren möchten. Geben Sie `PAUSED` als `status` Parameter den neuen Status für Macie an. Geben Sie auch die Region an, für die sich die Anfrage bezieht. Um Macie in weiteren Regionen zu sperren, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Um die Konto-ID für das Mitgliedskonto abzurufen, können Sie den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API verwenden. Wenn Sie dies tun, sollten Sie erwägen, die Ergebnisse zu filtern, indem Sie den `onlyAssociated` Parameter in Ihre Anfrage aufnehmen. Wenn Sie den Wert dieses Parameters auf setzen`true`, gibt Macie ein `members` Array zurück, das nur Details zu den Konten enthält, die derzeit Mitgliedskonten für Ihr Administratorkonto sind. Um Macie für ein Mitgliedskonto mithilfe von zu sperren AWS CLI, führen Sie den [update-member-session](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/update-member-session.html)Befehl aus. Verwenden Sie den `region` Parameter, um die Region anzugeben, in der Macie gesperrt werden soll. Verwenden Sie den `id` Parameter, um die Konto-ID für das Konto anzugeben, für das Macie gesperrt werden soll. Geben Sie für den Parameter `status` `PAUSED` an: Beispiel: ``` C:\> aws macie2 update-member-session --region us-east-1 --id 123456789012 --status PAUSED ``` Wo *us-east-1* ist die Region, in der Macie gesperrt werden soll (Region USA Ost (Nord-Virginia)), *123456789012* ist die Konto-ID für das Konto, für das Macie gesperrt werden soll, und `PAUSED` gibt den neuen Macie-Status für das Konto an. Wenn Ihre Anfrage erfolgreich ist, gibt Macie eine leere Antwort zurück und der Status des angegebenen Kontos ändert sich in Ihrem Kontobestand. `Paused` ------ ## Entfernen von Macie-Mitgliedskonten aus einer Organisation, die auf Einladung basiert Als Amazon Macie-Administrator können Sie ein Mitgliedskonto aus Ihrer Organisation entfernen. Dazu trennen Sie das Konto von Ihrem Macie-Administratorkonto. Wenn Sie ein Mitgliedskonto entfernen, ist Macie weiterhin für das Konto aktiviert und das Konto erscheint weiterhin in Ihrem Kontoinventar. Das Konto wird jedoch zu einem eigenständigen Macie-Konto. Macie benachrichtigt den Kontoinhaber nicht, wenn Sie das Konto entfernen. Erwägen Sie daher, den Kontoinhaber zu kontaktieren, um sicherzustellen, dass er mit der Verwaltung der Einstellungen und Ressourcen für sein Konto beginnt. Wenn Sie ein Mitgliedskonto entfernen, verlieren Sie den Zugriff auf alle Macie-Einstellungen, Ressourcen und Daten für das Konto. Dazu gehören politische Ergebnisse und Metadaten für S3-Buckets, die dem Konto gehören. Darüber hinaus können Sie Macie nicht mehr verwenden, um sensible Daten in S3-Buckets zu ermitteln, die dem Konto gehören. Wenn Sie zu diesem Zweck bereits Aufträge zur Erkennung sensibler Daten erstellt haben, überspringen die Jobs Buckets, die dem Konto gehören. Wenn Sie die automatische Erkennung sensibler Daten für das Konto aktiviert haben, verlieren sowohl Sie als auch das Konto den Zugriff auf statistische Daten, Inventardaten und andere Informationen, die Macie während der automatischen Erkennung für das Konto erstellt und direkt bereitgestellt hat. Nachdem Sie ein Mitgliedskonto entfernt haben, können Sie es anschließend wieder zu Ihrer Organisation hinzufügen, indem Sie eine neue Einladung an das Konto senden. Wenn das Konto die neue Einladung annimmt und Sie innerhalb von 30 Tagen die automatische Erkennung sensibler Daten aktivieren, erhalten Sie auch wieder Zugriff auf Daten und Informationen, die Macie zuvor erstellt und direkt bereitgestellt hat, während die automatische Erkennung des Kontos durchgeführt wurde. Darüber hinaus beginnen nachfolgende Ausführungen Ihrer bestehenden Jobs, einschließlich der S3-Buckets des Kontos, erneut. Wenn Sie ein Mitgliedskonto entfernen und nicht vorhaben, es erneut hinzuzufügen, können Sie es vollständig aus Ihrem Kontobestand entfernen. Um zu erfahren wie dies geht, vgl. [Löschen von Verknüpfungen mit anderen Konten](#accounts-mgmt-invitations-members-disassociate). **So entfernen Sie ein Mitgliedskonto aus einer Organisation, die auf Einladung basiert** Um ein Mitgliedskonto aus Ihrer Organisation zu entfernen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um ein Mitgliedskonto mithilfe der Amazon Macie Macie-Konsole zu entfernen. **Um ein Mitgliedskonto zu entfernen** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie ein Mitgliedskonto entfernen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die derzeit mit Ihrem Konto verknüpft sind. 1. Aktivieren Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für das Konto, das Sie entfernen möchten. 1. Wählen Sie im Menü **Aktionen** die Option **Konto trennen aus**. 1. Bestätigen Sie, dass Sie das ausgewählte Konto als Mitgliedskonto entfernen möchten. Nachdem Sie Ihre Auswahl bestätigt haben, ändert sich der Status des Kontos in Ihrem Kontobestand auf **Entfernt (getrennt)**. Um das Mitgliedskonto in weiteren Regionen zu entfernen, wiederholen Sie die vorherigen Schritte in jeder weiteren Region. ------ #### [ API ] Verwenden Sie die Amazon Macie Macie-API, um ein Mitgliedskonto programmgesteuert zu entfernen. [DisassociateMember](https://docs.aws.amazon.com/macie/latest/APIReference/members-disassociate-id.html) Wenn Sie Ihre Anfrage einreichen, geben Sie mithilfe des `id` Parameters die 12-stellige AWS-Konto ID für das Mitgliedskonto an, das entfernt werden soll. Geben Sie auch die Region an, für die sich die Anfrage bezieht. Um das Konto in weiteren Regionen zu entfernen, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Um die Konto-ID für das zu entfernende Konto abzurufen, können Sie den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API verwenden. Wenn Sie dies tun, sollten Sie erwägen, die Ergebnisse zu filtern, indem Sie den `onlyAssociated` Parameter in Ihre Anfrage aufnehmen. Wenn Sie den Wert dieses Parameters auf setzen`true`, gibt Macie ein `members` Array zurück, das nur Details zu den Konten enthält, die derzeit Mitgliedskonten für Ihr Konto sind. Um ein Mitgliedskonto mithilfe von zu entfernen AWS CLI, führen Sie den Befehl [disassociate-member](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/disassociate-member.html) aus. Verwenden Sie den `region` Parameter, um die Region anzugeben, in der das Konto entfernt werden soll. Verwenden Sie den `id` Parameter, um die Konto-ID für das zu entfernende Konto anzugeben. Beispiel: ``` C:\> aws macie2 disassociate-member --region us-east-1 --id 123456789012 ``` Wo *us-east-1* ist die Region, in der das Konto entfernt werden soll (Region USA Ost (Nord-Virginia)), und *123456789012* ist die Konto-ID für das Konto, das entfernt werden soll. Wenn Ihre Anfrage erfolgreich ist, gibt Macie eine leere Antwort zurück und der Status des angegebenen Kontos ändert sich `Removed` in Ihrem Kontobestand. ------ ## Verknüpfungen mit anderen Konten werden gelöscht Nachdem Sie Ihrem Kontobestand in Amazon Macie ein Konto hinzugefügt haben, können Sie die Verknüpfung zwischen Ihrem Konto und dem anderen Konto löschen. Sie können dies für jedes Konto in Ihrem Inventar tun, mit Ausnahme von: + Ein Konto, das Teil Ihrer Organisation in ist AWS Organizations. Diese Art der Zuordnung wird AWS Organizations nicht von Macie gesteuert. + Ein Mitgliedskonto, das eine Einladung einer Macie-Mitgliedschaft zum Beitritt zu Ihrer Organisation akzeptiert hat. In diesem Fall müssen Sie das [Mitgliedskonto entfernen, bevor Sie die](#accounts-mgmt-invitations-members-remove) Assoziation löschen können. Wenn Sie eine Assoziation löschen, entfernt Macie das Konto aus Ihrem Kontoinventar. Wenn Sie die Zuordnung anschließend wiederherstellen möchten, müssen Sie das Konto erneut hinzufügen, als wäre es ein völlig neues Konto. **Um eine Verknüpfung mit einem anderen Konto zu löschen** Um eine Verknüpfung zwischen Ihrem Konto und einem anderen Konto zu löschen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um die Amazon Macie Macie-Konsole zum Löschen einer Verknüpfung mit einem anderen Konto zu verwenden. **Löschen einer Zuordnung** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie eine Zuordnung löschen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die derzeit mit Ihrem Konto verknüpft sind. 1. Aktivieren Sie in der Tabelle **Bestehende Konten** das Kontrollkästchen für das Konto, dessen Zuordnung Sie löschen möchten. 1. Wählen Sie im Menü **Actions** die Option **Delete**. 1. Bestätigen Sie, dass Sie die ausgewählte Zuordnung löschen möchten. Um die Zuordnung in weiteren Regionen zu löschen, wiederholen Sie die vorherigen Schritte in jeder weiteren Region. ------ #### [ API ] Verwenden Sie die Amazon Macie Macie-API, um eine Verknüpfung mit einem anderen Konto programmgesteuert zu löschen. [DeleteMember](https://docs.aws.amazon.com/macie/latest/APIReference/members-id.html) Wenn Sie Ihre Anfrage einreichen, verwenden Sie den `id` Parameter, um die 12-stellige Konto-ID anzugeben, mit der die Verknüpfung gelöscht AWS-Konto werden soll. Geben Sie auch die Region an, für die sich die Anfrage bezieht. Um die Zuordnung in weiteren Regionen zu löschen, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Um die Konto-ID für das Konto abzurufen, können Sie den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API verwenden. Wenn Sie dies tun, nehmen Sie den `onlyAssociated` Parameter in Ihre Anfrage auf und setzen Sie den Wert des Parameters auf`false`. Wenn der Vorgang erfolgreich ist, gibt Macie ein `members` Array zurück, das Details zu allen Konten enthält, die mit Ihrem Konto verknüpft sind, einschließlich Konten, die derzeit keine Mitgliedskonten sind. Um eine Verknüpfung mit einem anderen Konto mithilfe von zu löschen AWS CLI, führen Sie den Befehl [delete-member](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/delete-member.html) aus. Verwenden Sie den `region` Parameter, um die Region anzugeben, in der die Zuordnung gelöscht werden soll. Verwenden Sie den `id` Parameter, um die Konto-ID für das Konto anzugeben. Beispiel: ``` C:\> aws macie2 delete-member --region us-east-1 --id 123456789012 ``` Wo *us-east-1* ist die Region, in der die Verknüpfung mit dem anderen Konto gelöscht werden soll (Region USA Ost (Nord-Virginia)), und *123456789012* ist die Konto-ID für das Konto. Wenn Ihre Anfrage erfolgreich ist, gibt Macie eine leere Antwort zurück und die Verknüpfung zwischen Ihrem Konto und dem anderen Konto wird gelöscht. Das zuvor verknüpfte Konto wird aus Ihrem Kontoinventar entfernt. ------ # Überprüfung der Macie-Konten für eine Organisation, die auf Einladung basiert **Anmerkung** Wir empfehlen, AWS Organizations anstelle von Macie-Einladungen Einladungen zu verwenden, um Mitgliedskonten zu verwalten. Weitere Informationen finden Sie unter [Verwaltung mehrerer Macie-Konten mit AWS Organizations](accounts-mgmt-ao.md). Wenn Sie der Amazon Macie-Administrator einer Organisation sind, die auf Einladung basiert, stellt Ihnen Macie eine Bestandsaufnahme der Konten zur Verfügung, die mit Ihrem Macie-Konto verknüpft sind, und zwar in allen AWS-Region Ländern, in denen Sie Macie verwenden. Sie können dieses Inventar verwenden, um Kontostatistiken und Details für Ihre Organisation zu überprüfen. Sie können damit auch [bestimmte Verwaltungsaufgaben für Mitgliedskonten ausführen](accounts-mgmt-invitations-administer.md) und den Status der Beziehung zwischen Ihrem Konto und anderen Konten verwalten. **Um Konten für eine Organisation zu überprüfen, die auf Einladung basiert** Um die Konten in Ihrer Organisation zu überprüfen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um die Konten Ihrer Organisation mithilfe der Amazon Macie Macie-Konsole zu überprüfen. **Um die Konten Ihrer Organisation zu überprüfen** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, in der Sie die Konten Ihrer Organisation überprüfen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet. Dort werden aggregierte Statistiken und eine Tabelle der Konten angezeigt, die derzeit mit Ihrem Macie-Konto verknüpft sind. AWS-Region Oben auf der **Kontoseite** finden Sie die folgenden aggregierten Statistiken. **Über AWS Organizations** Wenn Sie der Macie-Administrator für eine Organisation in sind AWS Organizations, meldet **Active** die Gesamtzahl der Konten, die mit Ihrem Konto verknüpft sind AWS Organizations und derzeit Macie-Mitgliedskonten in Ihrer Organisation sind. Macie ist für diese Konten aktiviert und Sie sind der Macie-Administrator der Konten. **All** meldet die Gesamtzahl der Konten, die mit Ihrem Konto verknüpft sind. AWS Organizations Dies schließt Konten ein, die derzeit keine Macie-Mitgliedskonten sind. Dazu gehören auch Mitgliedskonten, für die Macie derzeit gesperrt ist. **Auf Einladung** **Aktiv** meldet die Gesamtzahl der Konten, bei denen es sich derzeit um Macie-Mitgliedskonten in Ihrer Organisation handelt, die auf Einladung basiert. Macie ist für diese Konten aktiviert und Sie sind der Macie-Administrator der Konten, weil sie eine Einladung zur Mitgliedschaft von Ihnen angenommen haben. **Alle** meldet die Gesamtzahl der Konten, die auf Einladung von Macie mit Ihrem Konto verknüpft wurden, einschließlich Konten, die nicht auf eine Einladung von Ihnen geantwortet haben. **Aktiv/Alle** **Aktiv** meldet die Gesamtzahl der Konten, für die Macie derzeit in Ihrer Organisation aktiviert ist, einschließlich Ihres eigenen Kontos. Sie sind durch AWS Organizations oder auf Einladung von Macie der Macie-Administrator dieser Konten. **Alle** Berichte geben die Gesamtzahl der Konten an, die über AWS Organizations oder auf Einladung mit Ihrem Konto verknüpft sind, sowie Ihr eigenes Konto. Dazu gehören auch Konten, die auf eine Einladung zur Macie-Mitgliedschaft von Ihnen nicht geantwortet haben. Dazu gehören auch Konten, die über Macie-Mitgliedskonten mit Ihrem Konto verknüpft sind AWS Organizations und derzeit keine sind. In der Tabelle finden Sie Einzelheiten zu den einzelnen Konten in der aktuellen Region. Die Tabelle enthält alle Konten, die auf Einladung von Macie oder über Ihr Macie-Konto verknüpft sind. AWS Organizations **Konto-ID** Die Konto-ID und E-Mail-Adresse für die. AWS-Konto **Name** Der Kontoname für die AWS-Konto. Dieser Wert ist in der Regel **N/A** für Ihr eigenes Konto und für Konten, die Ihrem Konto auf Einladung zugeordnet wurden. **Typ** Wie das Konto mit Ihrem Konto verknüpft ist, entweder auf Einladung oder über AWS Organizations. Für Ihr eigenes Konto ist dieser Wert **Girokonto**. **Status** Der Status der Beziehung zwischen Ihrem Konto und dem Konto. Für ein Konto in einer Organisation, die auf Einladung basiert (**Typ** ist Auf **Einladung**) sind folgende Werte möglich: + **Konto gesperrt** — Das AWS-Konto ist gesperrt. + **Erstellt (Einladung)** — Sie haben das Konto hinzugefügt, ihm aber keine Einladung zur Mitgliedschaft gesendet. + **E-Mail-Überprüfung fehlgeschlagen** — Sie haben versucht, eine Einladung zur Mitgliedschaft an das Konto zu senden, aber die angegebene E-Mail-Adresse ist für das Konto nicht gültig. + **E-Mail-Überprüfung läuft** — Sie haben eine Einladung zur Mitgliedschaft an das Konto gesendet und Macie bearbeitet die Anfrage. + **Aktiviert** — Das Konto ist ein Mitgliedskonto. Macie ist für das Konto aktiviert und Sie sind der Macie-Administrator des Kontos. + **Eingeladen** — Sie haben eine Einladung zur Mitgliedschaft an das Konto gesendet und das Konto hat nicht auf Ihre Einladung reagiert. + **Mitglied hat gekündigt** — Das Konto war zuvor ein Mitgliedskonto. Das Konto hat sich jedoch von Ihrer Organisation zurückgezogen, indem es die Verbindung zu Ihrem Konto getrennt hat. + **Pausiert (gesperrt)** — Das Konto ist ein Mitgliedskonto, aber Macie ist derzeit für dieses Konto gesperrt. + **Region deaktiviert** — Die aktuelle Region ist deaktiviert für. AWS-Konto + **Entfernt (Verbindung aufgehoben)** — Das Konto war zuvor ein Mitgliedskonto. Sie haben es jedoch als Mitgliedskonto entfernt, indem Sie es von Ihrem Konto getrennt haben. **Letzte Statusaktualisierung** Wann Sie oder das zugehörige Konto zuletzt eine Aktion ausgeführt haben, die sich auf die Beziehung zwischen Ihren Konten ausgewirkt hat. **Automatisierte Erkennung sensibler Daten** Ob die automatische Erkennung sensibler Daten derzeit für das Konto aktiviert oder deaktiviert ist. Um die Tabelle nach einem bestimmten Feld zu sortieren, wählen Sie die Spaltenüberschrift für das Feld aus. Um die Sortierreihenfolge zu ändern, wählen Sie erneut die Spaltenüberschrift aus. Um die Tabelle zu filtern, platzieren Sie den Cursor in das Filterfeld und fügen Sie dann eine Filterbedingung für ein Feld hinzu. Um die Ergebnisse weiter zu verfeinern, fügen Sie Filterbedingungen für weitere Felder hinzu. ------ #### [ API ] Um die Konten Ihrer Organisation programmgesteuert zu überprüfen, verwenden Sie den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API und geben Sie die Region an, für die Ihre Anfrage gilt. Um die Details in weiteren Regionen zu überprüfen, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Wenn Sie Ihre Anfrage einreichen, verwenden Sie den `onlyAssociated` Parameter, um anzugeben, welche Konten in die Antwort aufgenommen werden sollen. Standardmäßig gibt Macie nur Details zu den Konten zurück, bei denen es sich um Mitgliedskonten in der angegebenen Region handelt, entweder auf Einladung oder über AWS Organizations. Um die Details aller zugehörigen Konten abzurufen, einschließlich Konten, die keine Mitgliedskonten sind, nehmen Sie den `onlyAssociated` Parameter in Ihre Anfrage auf und setzen Sie den Wert des Parameters auf`false`. Um die Konten Ihrer Organisation mithilfe von [AWS Command Line Interface (AWS CLI)](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html) zu überprüfen, führen Sie den Befehl [list-members](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/list-members.html) aus. Geben Sie für den `only-associated` Parameter an, ob alle zugehörigen Konten oder nur Mitgliedskonten berücksichtigt werden sollen. Um nur Mitgliedskonten einzubeziehen, lassen Sie diesen Parameter weg oder setzen Sie den Wert des Parameters auf`true`. Um alle Konten einzubeziehen, legen Sie diesen Wert auf `false` fest. Beispiel: ``` C:\> aws macie2 list-members --region us-east-1 --only-associated false ``` Wo *us-east-1* ist die Region, für die sich die Anfrage bezieht, die Region USA Ost (Nord-Virginia). Wenn Ihre Anfrage erfolgreich ist, gibt Macie ein `members` Array zurück. Das Array enthält ein `member` Objekt für jedes Konto, das die in der Anfrage angegebenen Kriterien erfüllt. In diesem Objekt gibt das `relationshipStatus` Feld den aktuellen Status der Verknüpfung zwischen Ihrem Konto und dem anderen Konto in der angegebenen Region an. Für ein Konto in einer Organisation, die auf Einladung basiert, sind folgende Werte möglich: + `AccountSuspended`— Das AWS-Konto ist gesperrt. + `Created`— Sie haben das Konto hinzugefügt, ihm aber keine Einladung zur Mitgliedschaft gesendet. + `EmailVerificationFailed`— Sie haben versucht, eine Einladung zur Mitgliedschaft an das Konto zu senden, aber die angegebene E-Mail-Adresse ist für das Konto nicht gültig. + `EmailVerificationInProgress`— Sie haben eine Einladung zur Mitgliedschaft an das Konto gesendet und Macie bearbeitet die Anfrage. + `Enabled`— Das Konto ist ein Mitgliedskonto. Macie ist für das Konto aktiviert und Sie sind der Macie-Administrator des Kontos. + `Invited`— Sie haben eine Einladung zur Mitgliedschaft an das Konto gesendet und das Konto hat nicht auf Ihre Einladung geantwortet. + `Paused`— Das Konto ist ein Mitgliedskonto, aber Macie ist derzeit für das Konto gesperrt (pausiert). + `RegionDisabled`— Die aktuelle Region ist deaktiviert für. AWS-Konto + `Removed`— Das Konto war zuvor ein Mitgliedskonto. Sie haben es jedoch als Mitgliedskonto entfernt, indem Sie es von Ihrem Konto getrennt haben. + `Resigned`— Das Konto war zuvor ein Mitgliedskonto. Das Konto hat sich jedoch von Ihrer Organisation zurückgezogen, indem es die Verbindung zu Ihrem Konto getrennt hat. Informationen zu anderen Feldern im `member` Objekt finden Sie unter [Mitglieder](https://docs.aws.amazon.com/macie/latest/APIReference/members.html) in der *Amazon Macie API-Referenz.* ------ # Ändern des Macie-Administratorkontos für eine Organisation, die auf Einladung basiert **Anmerkung** Wir empfehlen, AWS Organizations anstelle von Macie-Einladungen Einladungen zu verwenden, um Mitgliedskonten zu verwalten. Weitere Informationen finden Sie unter [Verwaltung mehrerer Macie-Konten mit AWS Organizations](accounts-mgmt-ao.md). Nachdem Sie eine Organisation auf Einladung erstellt und eingerichtet haben, können Sie das Amazon Macie-Administratorkonto für die Organisation ändern. Zu diesem Zweck sollten Administratoren und Mitglieder der Organisation die folgenden Schritte ausführen: 1. Der aktuelle Macie-Administrator exportiert optional das aktuelle Inventar der Mitgliedskonten für die Organisation. Dies vereinfacht den Übergang, indem es Ihnen hilft, Konten zu identifizieren, die weiterhin Teil der Organisation sein sollten. 1. Der aktuelle Macie-Administrator [entfernt alle Mitgliedskonten](accounts-mgmt-invitations-administer.md#accounts-mgmt-invitations-members-remove) aus der aktuellen Organisation. Dadurch werden die Konten vom aktuellen Administratorkonto getrennt. Macie ist weiterhin für die Konten aktiviert, aber die Konten werden zu eigenständigen Macie-Konten. **Wichtig** Wenn der aktuelle Macie-Administrator die Mitgliedskonten entfernt, deaktiviert Macie automatisch die automatische Erkennung sensibler Daten für die Konten. Dadurch wird auch der Zugriff auf statistische Daten, Inventardaten und andere Informationen gesperrt, die Macie bei der automatischen Erkennung der Konten erstellt und direkt bereitgestellt hat. Wenn der Übergang zur neuen Organisation abgeschlossen ist, kann der neue Macie-Administrator nicht mehr auf diese Daten zugreifen. 1. Der neue Macie-Administrator [fügt der neuen Organisation die bisherigen Mitgliedskonten](accounts-mgmt-invitations-administer.md#accounts-mgmt-invitations-members-add) hinzu. Dadurch werden die Konten dem neuen Administratorkonto zugeordnet. 1. Jedes Mitgliedskonto akzeptiert die Einladung, der neuen Organisation beizutreten. Wenn ein Konto die Einladung annimmt, wird das Konto zu einem Mitgliedskonto in der neuen Organisation. Der neue Macie-Administrator kann dann auf die Macie-Einstellungen, -Daten und -Ressourcen für das Konto zugreifen. Wenn die automatische Erkennung sensibler Daten zuvor für das Konto aktiviert war, schließt dies keine Daten ein, die Macie zuvor während der automatischen Erkennung für das Konto erstellt und direkt bereitgestellt hat. Stattdessen generiert und verwaltet Macie neue Daten für das Konto, wenn der neue Macie-Administrator die automatische Erkennung für das Konto aktiviert. Wenn Ihr Unternehmen Macie in mehreren Regionen verwendet AWS-Regionen, führen Sie die vorherigen Schritte in jeder dieser Regionen durch. Um den aktuellen Bestand an Mitgliedskonten zu exportieren, kann der aktuelle Macie-Administrator die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. Mit der Konsole kann der aktuelle Administrator die Daten in eine Datei mit kommagetrennten Werten (CSV) exportieren. Der neue Administrator kann dann die Konsole verwenden, um die CSV-Datei hochzuladen und alle Konten (in großen Mengen) zur neuen Organisation hinzuzufügen. **Um Mitgliedskontendaten mithilfe der Konsole zu exportieren** 1. Melden Sie sich AWS-Managementkonsole mit dem aktuellen Macie-Administratorkonto an. 1. Wählen Sie mithilfe der AWS-Region Auswahltaste in der oberen rechten Ecke der Seite die Region aus, in die Sie die Daten exportieren möchten. 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. Die Seite **Konten** wird geöffnet und zeigt eine Tabelle der Konten an, die dem aktuellen Macie-Administratorkonto zugeordnet sind. 1. (Optional) Um die Tabelle zu filtern und nur die Konten anzuzeigen, bei denen es sich derzeit um Mitgliedskonten in der Organisation handelt, verwenden Sie das Filterfeld über der Tabelle, um die folgenden Filterbedingungen hinzuzufügen: + **Typ** = **Einladung** + **Status** = **Aktiviert** + **Status** = **Angehalten** 1. Aktivieren Sie in der Tabelle das Kontrollkästchen für jedes Mitgliedskonto, das in die exportierten Daten aufgenommen werden soll. 1. Wählen Sie **CSV exportieren** aus. 1. Geben Sie einen Namen und einen Speicherort für die Datei an. Mit der Amazon Macie Macie-API kann der aktuelle Macie-Administrator die Daten im JSON-Format abrufen. Der neue Macie-Administrator kann diese Daten dann verwenden, um die Liste der Konten IDs und E-Mail-Adressen für die Konten zu generieren, die hinzugefügt und zur neuen Organisation eingeladen werden sollen. Verwenden Sie den [ListMembers](https://docs.aws.amazon.com/macie/latest/APIReference/members.html)Betrieb der Amazon Macie Macie-API, um die Daten im JSON-Format abzurufen. Wenn der Vorgang erfolgreich ist, gibt Macie ein `members` Array zurück, das Details zu allen Konten enthält, die dem Konto des Administrators zugeordnet sind. Wenn es sich bei einem Konto derzeit um ein Mitgliedskonto handelt, lautet der Wert für die `relationshipStatus` Eigenschaft des Kontos `Enabled` oder`Paused`, und die `invitedAt` Eigenschaft gibt ein Datum und eine Uhrzeit an. # Verwaltung Ihrer Mitgliedschaft in einer Organisation in Macie **Anmerkung** Wir empfehlen, Macie-Einladungen AWS Organizations anstelle von Macie-Einladungen zu verwenden, um Macie für mehrere Konten zentral zu verwalten. Weitere Informationen finden Sie unter [Verwaltung mehrerer Macie-Konten mit AWS Organizations](accounts-mgmt-ao.md). Wenn Sie eingeladen werden, einer Organisation in Amazon Macie beizutreten, können Sie die Einladung optional annehmen oder ablehnen. In Macie besteht eine Organisation aus einer Gruppe von Konten, die als Gruppe verwandter Konten zentral verwaltet werden. Eine Organisation besteht aus einem bestimmten Macie-Administratorkonto und einem oder mehreren zugehörigen Mitgliedskonten. Wenn Sie eine Einladung annehmen, wird Ihr Konto zu einem Mitgliedskonto in der Organisation. Wenn Sie die Einladung annehmen, wird das Konto, das die Einladung gesendet hat, zum Macie-Administratorkonto für Ihr Konto. Sie verknüpfen Ihr Konto mit dem anderen Konto und aktivieren eine Administrator-Mitglieds-Beziehung zwischen den Konten. Das Macie-Administratorkonto kann dann auf bestimmte Macie-Einstellungen, Daten und Ressourcen für Ihr Konto in dem jeweiligen Fall zugreifen. AWS-Region Einzelheiten zu den Aufgaben, die das Administratorkonto ausführen kann, finden Sie unter. [Beziehungen zwischen Macie-Administrator und Mitgliedskonto](accounts-mgmt-relationships.md) Wenn Sie eine Einladung ablehnen, werden der aktuelle Status und die Einstellungen Ihres Macie-Kontos nicht geändert. **Topics** + [Beantwortung von Einladungen zur Mitgliedschaft](#accounts-mgmt-invitations-respond) + [Trennen der Verbindung zu einem Administratorkonto](#accounts-mgmt-invitations-disassociate-admin) ## Auf Mitgliedschaftseinladungen für Organisationen antworten Wenn Sie eine Einladung erhalten, einer Organisation beizutreten, benachrichtigt Sie Amazon Macie auf verschiedene Weise. Standardmäßig sendet Macie Ihnen die Einladung als E-Mail-Nachricht. Macie erstellt auch eine AWS Health Veranstaltung für Sie. AWS-Konto Wenn Sie Macie bereits in dem Gerät verwenden, AWS-Region von dem aus die Einladung gesendet wurde, zeigt Macie auch ein **Konto-Badge** und eine Benachrichtigung auf der Macie-Konsole an. Nachdem Sie eine Einladung erhalten haben, können Sie die Einladung wahlweise annehmen oder ablehnen. Bevor Sie antworten, beachten Sie Folgendes: + Sie können jeweils nur Mitglied einer Organisation sein. Wenn Sie mehrere Einladungen erhalten, können Sie nur eine annehmen. Oder, wenn Sie bereits Mitglied einer Organisation sind, müssen Sie Ihr Konto von dem aktuellen Macie-Administratorkonto trennen, bevor Sie einer anderen Organisation beitreten können. + Wenn Sie Macie in mehreren Regionen verwenden, muss Ihr Konto in all diesen Regionen dasselbe Macie-Administratorkonto haben. Der Macie-Administrator muss Ihnen Einladungen für jede Region separat senden, und Sie müssen die Einladungen in jeder Region separat annehmen. + Um eine Einladung anzunehmen oder abzulehnen, müssen Sie Macie in der Region aktivieren, aus der die Einladung gesendet wurde. Das Ablehnen einer Einladung ist optional. Wenn Sie Macie ermöglichen, eine Einladung abzulehnen, können Sie [Macie in der Region deaktivieren](disable-macie.md), nachdem Sie die Einladung abgelehnt haben. Auf diese Weise können Sie sicherstellen, dass Ihnen keine unnötigen Gebühren für die Nutzung von Macie in der Region entstehen. + Wenn die automatische Erkennung sensibler Daten für Ihr Konto aktiviert ist und Sie eine Einladung annehmen, verlieren Sie den Zugriff auf statistische Daten, Inventardaten und andere Informationen, die Macie während der automatischen Erkennung für Ihr Konto erstellt und direkt bereitgestellt hat. Nachdem Sie eine Einladung angenommen haben, kann Ihr Macie-Administrator die automatische Erkennung für Ihr Konto aktivieren. Dadurch wird der Zugriff auf die vorhandenen Daten jedoch nicht wiederhergestellt. Stattdessen generiert und verwaltet Macie neue Daten und führt gleichzeitig eine automatische Erkennung für Ihr Konto durch. Weitere Überlegungen finden Sie unter[Beantwortung und Verwaltung von Mitgliedschaftseinladungen](accounts-mgmt-invitations-notes.md#accounts-mgmt-invitations-notes-invitations-manage). **Um auf eine Einladung zur Mitgliedschaft für eine Organisation zu antworten** Um auf eine Einladung zur Mitgliedschaft zu antworten, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um mithilfe der Amazon Macie Macie-Konsole auf eine Einladung zur Mitgliedschaft zu antworten. **Um auf eine Einladung zur Mitgliedschaft zu antworten** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahltaste in der oberen rechten Ecke der Seite die Region aus, in der Sie die Einladung erhalten haben. 1. **Wenn Sie Macie in der Region nicht aktiviert haben, wählen Sie **Erste Schritte** und dann Macie aktivieren aus.** Sie müssen Macie aktivieren, bevor Sie eine Einladung annehmen oder ablehnen können. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. 1. Führen Sie unter **Administratorkonto** einen der folgenden Schritte aus: + Um die Einladung anzunehmen, aktivieren Sie neben der Einladung die Option **Annehmen** (![\[A toggle switch with a gray background and the toggle positioned to the left.\]](http://docs.aws.amazon.com/de_de/macie/latest/user/images/tgl-gray-off.png)). Wählen Sie dann **Einladung annehmen** oder **Aktualisieren**, je nachdem, ob Sie zuvor eine andere Einladung angenommen haben. + Um die Einladung abzulehnen, klicken Sie neben der **Einladung auf Einladung ablehnen** und bestätigen Sie dann, dass Sie die Einladung ablehnen möchten. Wenn Sie die Einladung in weiteren Regionen erhalten haben und darauf antworten möchten, wiederholen Sie die vorherigen Schritte in jeder weiteren Region. ------ #### [ API ] Um programmgesteuert auf eine Einladung zu antworten, verwenden Sie die [AcceptInvitation](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-accept.html)oder den [DeclineInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-decline.html)Betrieb der Amazon Macie Macie-API, je nachdem, ob Sie die Einladung annehmen oder ablehnen möchten. Achten Sie beim Absenden Ihrer Anfrage darauf, die Region anzugeben, aus der die Einladung gesendet wurde. Um auf die Einladung in weiteren Regionen zu antworten, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Verwenden Sie in einer `AcceptInvitation` Anfrage den `administratorAccountId` Parameter, um die 12-stellige Konto-ID der Person anzugeben AWS-Konto , die die Einladung gesendet hat. Verwenden Sie den `invitationId` Parameter, um die eindeutige ID anzugeben, mit der die Einladung angenommen werden soll. Verwenden Sie in einer `DeclineInvitations` Anfrage den `accountIds` Parameter, um die 12-stellige Konto-ID der Person anzugeben AWS-Konto , die die Einladung zur Ablehnung gesendet hat. Um das abzurufen IDs, können Sie den [ListInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations.html)Betrieb der Amazon Macie API verwenden. Wenn der Vorgang erfolgreich ist, gibt Macie ein `invitations` Array zurück, das Details zu den Einladungen enthält, die Sie erhalten haben, einschließlich der Konto-ID für das Konto, das jede Einladung gesendet hat, und der eindeutigen ID für jede Einladung. Wenn der Wert für die `relationshipStatus` Eigenschaft einer Einladung lautet`Invited`, haben Sie noch nicht auf die Einladung geantwortet. Um auf eine Einladung mit dem [AWS Command Line Interface (AWS CLI)](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-welcome.html) zu antworten, führen Sie den Befehl [Accept-Invitation oder [Decline-Invitations](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/decline-invitations.html) aus, je nachdem, ob Sie die Einladung](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/accept-invitation.html) annehmen oder ablehnen möchten. Verwenden Sie den `region` Parameter, um die Region anzugeben, aus der die Einladung gesendet wurde. Beispiel: ``` C:\> aws macie2 accept-invitation --region us-east-1 --administrator-account-id 123456789012 --invitation-id d8bdad0e203fd1242e0a4721bexample ``` Wo *us-east-1* ist die Region, aus der die Einladung gesendet wurde (Region USA Ost (Nord-Virginia)), *123456789012* ist die Konto-ID für das Konto, das die Einladung gesendet hat, und *d8bdad0e203fd1242e0a4721bexample* ist die eindeutige ID für die Annahme der Einladung. Wenn eine Anfrage zur Annahme einer Einladung erfolgreich ist, gibt Macie eine leere Antwort zurück. Wenn eine Anfrage zur Ablehnung einer Einladung erfolgreich ist, gibt Macie ein leeres Array zurück. `unprocessedAccounts` Nachdem Sie eine Einladung abgelehnt haben, wird die Einladung weiterhin als Ressource für Ihr Macie-Konto verwendet. Sie können sie optional löschen, indem Sie den [DeleteInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-delete.html)Vorgang oder, für den AWS CLI, den Befehl [delete-invitations](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/delete-invitations.html) verwenden. ------ ## Trennen der Verbindung zu einem Macie-Administratorkonto Wenn Sie eine Einladung annehmen, einer Organisation in Amazon Macie beizutreten, können Sie anschließend aus der Organisation austreten, indem Sie Ihr Konto von ihrem aktuellen Macie-Administratorkonto trennen. Beachten Sie, dass Sie dies nicht tun können, wenn es sich bei Ihrem Konto um ein Mitgliedskonto in einer Organisation handelt. AWS Organizations Um aus einer AWS Organizations Organisation auszutreten, arbeiten Sie mit Ihrem Macie-Administrator zusammen, um Ihr Konto als Macie-Mitgliedskonto zu entfernen. Wenn Sie Ihr Konto von seinem Macie-Administratorkonto trennen, verliert der Macie-Administrator den Zugriff auf alle Einstellungen, Daten und Ressourcen für Ihr Macie-Konto. Dazu gehören Metadaten und Richtlinienergebnisse für Amazon S3 S3-Daten, die Sie besitzen. Das bedeutet auch, dass der Administrator Ihre Amazon S3 S3-Daten nicht mehr analysieren kann, indem er automatische Erkennungsaufgaben für sensible Daten durchführt oder Aufgaben zur Erkennung sensibler Daten ausführt. Wenn Sie die Verbindung zu Ihrem Konto aufheben, ist Macie weiterhin für Ihr Konto in der entsprechenden Region aktiviert. Ihr Konto wird jedoch zu einem eigenständigen Macie-Konto in der Region. Der Status Ihres Kontos ändert sich im Kontobestand des Administrators in „**Mitglied hat gekündigt**“. **Um die Verbindung zu einem Macie-Administratorkonto zu trennen** Um Ihr Konto von seinem aktuellen Macie-Administratorkonto zu trennen, können Sie die Amazon Macie Macie-Konsole oder die Amazon Macie Macie-API verwenden. ------ #### [ Console ] Gehen Sie wie folgt vor, um Ihr Konto mithilfe der Amazon Macie-Konsole von seinem Macie-Administratorkonto zu trennen. **So trennen Sie die Verbindung zu einem Administratorkonto** 1. Öffnen Sie die Amazon Macie Macie-Konsole unter [https://console.aws.amazon.com/macie/](https://console.aws.amazon.com/macie/). 1. Wählen Sie mithilfe der AWS-Region Auswahltaste in der oberen rechten Ecke der Seite die Region aus, in der Sie Ihr Konto vom Administratorkonto trennen möchten. 1. Wählen Sie im Navigationsbereich **Accounts (Konten)** aus. 1. **Deaktivieren Sie unter **Administratorkonto** die Option **Annehmen** (![\[A toggle switch with a blue background and the toggle positioned to the right.\]](http://docs.aws.amazon.com/de_de/macie/latest/user/images/tgl-blue-on.png)) neben der Einladung und wählen Sie dann Aktualisieren aus.** Das Konto wird weiterhin auf der **Kontoseite** angezeigt. Wenn Sie sich entscheiden, der Organisation erneut beizutreten, können Sie diese Seite verwenden, um die ursprüngliche Einladung erneut anzunehmen. Alternativ können Sie die Einladung ablehnen und löschen, wodurch auch die Verknüpfung zwischen Ihrem Konto und dem anderen Konto gelöscht wird. Wählen Sie dazu **Einladung ablehnen**. Wenn Sie Ihr Konto in weiteren Regionen von seinem Macie-Administratorkonto trennen möchten, wiederholen Sie die vorherigen Schritte in jeder weiteren Region. ------ #### [ API ] Verwenden Sie die Amazon Macie-API, um Ihr Konto programmgesteuert von seinem Macie-Administratorkonto [DisassociateFromAdministratorAccount](https://docs.aws.amazon.com/macie/latest/APIReference/administrator-disassociate.html)zu trennen. Wenn Sie Ihre Anfrage einreichen, geben Sie unbedingt die Region an, für die sich die Anfrage bezieht. Um die Verbindung zum Konto in weiteren Regionen zu trennen, reichen Sie Ihre Anfrage in jeder weiteren Region ein. Um Ihr Konto mit dem vom Macie-Administratorkonto zu trennen AWS CLI, führen Sie den folgenden Befehl aus. [disassociate-from-administrator-account](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/disassociate-from-administrator-account.html) Verwenden Sie den `region` Parameter, um die Region anzugeben, in der die Verbindung mit dem Konto getrennt werden soll. Wenn Ihre Anfrage erfolgreich ist, gibt Macie eine leere Antwort zurück. Nachdem Sie die Verbindung zum Konto getrennt haben, bleibt die ursprüngliche Einladung als Ressource für Ihr Macie-Konto bestehen, sofern Sie sie nicht löschen. Wenn Sie sich entscheiden, der Organisation erneut beizutreten, können Sie diese Ressource verwenden, um die ursprüngliche Einladung erneut anzunehmen. Alternativ können Sie die Einladung löschen, indem Sie den [DeleteInvitations](https://docs.aws.amazon.com/macie/latest/APIReference/invitations-delete.html)Vorgang oder, für den Befehl AWS CLI[delete-invitations](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/macie2/delete-invitations.html), verwenden. Wenn Sie die Einladung löschen, löschen Sie auch die Verknüpfung zwischen Ihrem Konto und dem anderen Konto. ------