Eliminación o cambio del administrador delegado - AWSSecurity Hub

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Eliminación o cambio del administrador delegado

Solo la cuenta de administración de la organización puede eliminar la cuenta de administrador delegado del CSPM de Security Hub.

Para cambiar al administrador delegado del CSPM de Security Hub, primero debe eliminar la cuenta de administrador delegado actual y luego designar una nueva.

aviso

Cuando se usa la configuración centralizada, no puede utilizar la consola del CSPM de Security Hub ni las API del CSPM de Security Hub para cambiar o eliminar la cuenta de administrador delegado. Si la cuenta de administración de la organización utiliza la consola de AWS Organizations o las API de AWS Organizations para cambiar o eliminar al administrador delegado del CSPM de Security Hub, el CSPM de Security Hub detiene automáticamente la configuración centralizada y elimina las políticas de configuración y asociaciones de políticas. Las cuentas de los miembros retienen la configuración que tenían antes de que se cambiara o eliminara el administrador delegado.

Si utiliza la consola del CSPM de Security Hub para eliminar al administrador delegado en una región, este se elimina automáticamente en todas las regiones.

La API del CSPM de Security Hub solo elimina la cuenta de administrador delegado del CSPM de Security Hub en la región donde se emite la llamada a la API o el comando. Debe repetir la acción en las demás regiones.

Si utiliza la API de Organizations para eliminar la cuenta de administrador delegado del CSPM de Security Hub, esta se elimina automáticamente en todas las regiones.

Eliminación del administrador delegado (API de Organizations, AWS CLI)

Puede usar Organizations para eliminar al administrador delegado del CSPM de Security Hub en todas las regiones.

Si utiliza la configuración centralizada para administrar las cuentas, al eliminar la cuenta de administrador delegado, se eliminarán las políticas de configuración y las asociaciones de políticas. Las cuentas de miembro retienen las configuraciones que tenían antes de que se cambiara o eliminara el administrador delegado. Sin embargo, la cuenta de administrador delegado eliminada ya no puede administrar estas cuentas. Se convierten en cuentas autoadministradas que deben configurarse por separado en cada región.

Elija el método que prefiera y siga las instrucciones para eliminar la cuenta de administrador delegado del CSPM de Security Hub con AWS Organizations.

Organizations API, AWS CLI

Para eliminar al administrador delegado del CSPM de Security Hub

Desde la cuenta de administración de la organización, use la operación DeregisterDelegatedAdministrator de la API de Organizations. Si utiliza la AWS CLI, ejecute el comando deregister-delegated-administrator. Proporcione el ID de la cuenta del administrador delegado y la entidad principal de servicio para el CSPM de Security Hub, que es securityhub.amazonaws.com.

El siguiente ejemplo elimina al administrador delegado del CSPM de Security Hub. Este ejemplo está formateado para Linux, macOS o Unix y utiliza el carácter de barra invertida (\) de continuación de línea para mejorar la legibilidad.

$ aws organizations deregister-delegated-administrator --account-id 123456789012 --service-principal securityhub.amazonaws.com

Eliminación del administrador delegado (consola del CSPM de Security Hub)

Puede usar la consola del CSPM de Security Hub para eliminar al administrador delegado del CSPM de Security Hub en todas las regiones.

Cuando se elimina la cuenta de administrador delegado del CSPM de Security Hub, las cuentas de miembro se desasocian de esa cuenta de administrador delegado eliminada.

El CSPM de Security Hub permanece habilitado en las cuentas de miembro. Estas se convierten en cuentas independientes hasta que un nuevo administrador del CSPM de Security Hub las habilite nuevamente como cuentas de miembro.

Si la cuenta de administración de la organización no es una cuenta habilitada en el CSPM de Security Hub, use la opción de la página Le damos la bienvenida al CSPM de Security Hub.

Para eliminar la cuenta del administrador delegado del CSPM de Security Hub desde la página Le damos la bienvenida al CSPM de Security Hub.
  1. Abra la consola del CSPM de AWS Security Hub en https://console.aws.amazon.com/securityhub/.

  2. Seleccione Ir a Security Hub.

  3. En Administrador delegado, seleccione Eliminar.

Si la cuenta de administración de la organización es una cuenta habilitada en Security Hub, utilice la opción de la pestaña General de la página Configuración.

Para eliminar la cuenta del administrador delegado del CSPM de Security Hub desde la página Configuración
  1. Abra la consola del CSPM de AWS Security Hub en https://console.aws.amazon.com/securityhub/.

  2. En el panel de navegación del CSPM de Security Hub, elija Configuración. A continuación, elija General.

  3. En Administrador delegado, seleccione Eliminar.

Eliminación del administrador delegado (API del CSPM de Security Hub, AWS CLI)

Puede utilizar la API o las operaciones del CSPM de Security Hub para la AWS CLI para eliminar el administrador delegado del CSPM de Security Hub. Al eliminar al administrador delegado con uno de estos métodos, este solo se elimina en la región en la que se emitió el comando o la llamada a la API. El CSPM de Security Hub no actualiza otras regiones ni elimina la cuenta de administrador delegado en AWS Organizations.

Elija el método que prefiera y siga estos pasos para eliminar la cuenta del administrador delegado del CSPM de Security Hub con el CSPM de Security Hub.

Security Hub CSPM API, AWS CLI

Para eliminar al administrador delegado del CSPM de Security Hub

Desde la cuenta de administración de la organización, use la operación DisableOrganizationAdminAccount de la API del CSPM de Security Hub. Si utiliza la AWS CLI, ejecute el comando disable-organization-admin-account. Proporcione el ID de la cuenta del administrador delegado del CSPM de Security Hub.

El siguiente ejemplo elimina al administrador delegado del CSPM de Security Hub. Este ejemplo está formateado para Linux, macOS o Unix y utiliza el carácter de barra invertida (\) de continuación de línea para mejorar la legibilidad.

$ aws securityhub disable-organization-admin-account --admin-account-id 123456789012