Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cambio de un administrador delegado
El cambio de administrador delegado AWS Audit Manager es un proceso de dos pasos. En primer lugar, debe eliminar la cuenta de administrador delegado actual. A continuación, puede añadir una nueva cuenta como administrador delegado.
Siga los pasos que se indican en esta página para cambiar el administrador delegado.
Contenido
Requisitos previos
Antes de eliminar la cuenta actual
Antes de eliminar la cuenta de administrador delegado actual, tenga en cuenta lo siguiente:
-
Tarea de limpieza del buscador de evidencias: si el administrador delegado actual (cuenta A) ha habilitado el buscador de evidencias, tendrá que realizar una tarea de limpieza antes de asignar la cuenta B como nuevo administrador delegado.
Antes de usar su cuenta de administración para eliminar la cuenta A, asegúrese de que dicha cuenta inicie sesión en Audit Manager y deshabilite el buscador de evidencias. Al deshabilitar el buscador de evidencias, se elimina automáticamente el almacén de datos de eventos que se creó en la cuenta al habilitar el buscador de evidencias.
Si esta tarea no se completa, el almacén de datos del evento permanece en la cuenta A. En ese caso, recomendamos que el administrador delegado original utilice CloudTrail Lake para eliminar manualmente el banco de datos del evento.
Esta tarea de limpieza es necesaria para garantizar que no acabe con varios almacenes de datos de eventos. Audit Manager ignora un almacén de datos de eventos no utilizado después de eliminar o cambiar una cuenta de administrador delegado. Sin embargo, si no eliminas el almacén de datos de eventos no utilizado, Lake seguirá incurriendo en costes de CloudTrail almacenamiento para él.
-
Eliminación de datos: Al eliminar una cuenta de administrador delegado en Audit Manager, no se eliminarán los datos de esa cuenta. Si desea eliminar los datos de los recursos de una cuenta de administrador delegado, debe realizar esa tarea por separado antes de eliminar la cuenta. También puede hacer lo siguiente en la consola de Audit Manager. O puede utilizar una de las operaciones de eliminación de API proporcionadas por Audit Manager. Para obtener una lista de las operaciones de eliminación disponibles, consulte Eliminación de datos de Audit Manager.
En este momento, Audit Manager no ofrece la opción de eliminar las evidencias de un administrador delegado específico. En su lugar, cuando su cuenta de administración anula el registro de Audit Manager, realizamos una limpieza de la cuenta de administrador delegado actual en el momento de anular el registro.
Antes de añadir la cuenta nueva
Antes de añadir la cuenta nueva de administrador delegado, tenga en cuenta lo siguiente:
-
La cuenta nueva debe formar parte de una organización.
-
Antes de designar un nuevo administrador delegado, debe habilitar todas las características de su organización. También debe configurar los ajustes del centro de seguridad de su organización. De esta forma, Audit Manager puede recopilar evidencias del centro de seguridad de las cuentas de sus miembros.
-
La cuenta de administrador delegado debe tener acceso a la clave KMS que proporcionó al configurar Audit Manager.
-
No puede usar su cuenta AWS Organizations de administración como administrador delegado en Audit Manager.
Procedimiento
Puede cambiar un administrador delegado mediante la consola de Audit Manager, la AWS Command Line Interface (AWS CLI) o la API de Audit Manager.
aviso
Cuando cambia de administrador delegado, sigue teniendo acceso a las evidencias que recopiló anteriormente con la antigua cuenta de administrador delegado. Sin embargo, Audit Manager deja de recopilar y adjuntar evidencias a la antigua cuenta de administrador delegado.
Pasos a seguir a continuación
Para eliminar la cuenta de administrador delegado, consulte Eliminación de un administrador delegado.
Recursos adicionales
