Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Desasociarse de una cuenta de administrador CSPM de Security Hub
nota
Recomendamos utilizar, AWS Organizations en lugar de Security Hub, invitaciones CSPM para gestionar las cuentas de los miembros. Para obtener información, consulte Administrar Security Hub CSPM para varias cuentas con AWS Organizations.
Si su cuenta se agregó como cuenta de miembro de AWS Security Hub Cloud Security Posture Management (CSPM) por invitación, puede desasociar la cuenta de miembro de la cuenta de administrador. Tras desasociar una cuenta de miembro, Security Hub CSPM no envía los resultados de la cuenta a la cuenta de administrador.
Las cuentas de los miembros que se administran mediante la integración con no AWS Organizations pueden disociar sus cuentas de la cuenta de administrador. Solo el administrador delegado de CSPM de Security Hub puede desasociar las cuentas de los miembros que se administran con Organizations.
Cuando se desvincula de su cuenta de administrador, su cuenta permanece en la lista de miembros de la cuenta de administrador con el estado Renunciado. Sin embargo, la cuenta de administrador no recibe ningún dato sobre su cuenta.
Tras desasociarse de la cuenta de administrador, la invitación para ser miembro seguirá vigente. Puede volver a aceptar la invitación en el futuro.
nota
La consola CSPM de Security Hub sigue utilizándose. DisassociateFromMasterAccount
Con el tiempo, pasará a usar DisassociateFromAdministratorAccount
. Cualquier política de IAM que controle específicamente el acceso a esta función debe seguir empleando DisassociateFromMasterAccount
. También debe agregar DisassociateFromAdministratorAccount
a sus políticas los permisos correctos una vez que la consola comience a utilizar DisassociateFromAdministratorAccount
.