Suppression du compte administrateur Detective - Amazon Detective

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Suppression du compte administrateur Detective

Le compte de gestion de l’organisation peut supprimer le compte administrateur Detective actuel dans une région. Lorsque vous supprimez le compte administrateur Detective, Detective le supprime uniquement de la région actuelle. Cela ne modifie pas le compte administrateur délégué dans Organizations.

Lorsque le compte de gestion de l’organisation supprime le compte administrateur Detective dans une région, Detective supprime le graphe de comportement de l’organisation. Detective est désactivé pour le compte administrateur Detective supprimé.

Pour supprimer le compte administrateur délégué actuel pour Detective, vous devez utiliser l’API Organizations. Lorsque vous supprimez le compte administrateur délégué pour Detective dans Organizations, Detective supprime tous les graphes de comportement de l’organisation dans lesquels le compte administrateur délégué est le compte administrateur Detective. Les graphes de comportement de l’organisation dont le compte de gestion de l’organisation est le compte administrateur Detective ne sont pas affectés.

Console

Depuis la console Detective, vous pouvez supprimer le compte administrateur Detective.

Lorsque vous supprimez le compte administrateur Detective, Detective est désactivé pour le compte et le graphe du comportement de l’organisation est supprimé. Le compte administrateur Detective est supprimé uniquement dans la région actuelle.

Important

La suppression d’un compte administrateur Detective n’affecte pas le compte administrateur délégué dans Organizations.

Pour supprimer le compte administrateur Detective (page Activation Detective)
  1. Ouvrez la console Amazon Detective à l’adresse https://console.aws.amazon.com/detective/.

  2. Choisissez Get started (Démarrer).

  3. Sous Administrateur délégué, choisissez Désactiver Amazon Detective.

  4. Dans la boîte de dialogue de confirmation, saisissez disable, puis choisissez Désactiver Amazon Detective.

Pour supprimer un compte administrateur Detective (page Général)
  1. Ouvrez la console Amazon Detective à l’adresse https://console.aws.amazon.com/detective/.

  2. Dans le volet de navigation Detective, sous Paramètres, choisissez Général.

  3. Sous Administrateur délégué, choisissez Désactiver Amazon Detective.

  4. Dans la boîte de dialogue de confirmation, saisissez disable, puis choisissez Désactiver Amazon Detective.

Detective API, AWS CLI

Pour supprimer le compte administrateur Detective, vous pouvez utiliser un appel d’API ou le AWS CLI. Vous devez utiliser les informations d’identification du compte de gestion de l’organisation.

Lorsque vous supprimez le compte administrateur Detective, Detective est désactivé pour le compte et le graphe du comportement de l’organisation est supprimé.

Important

La suppression d’un compte administrateur Detective n’affecte pas le compte administrateur délégué dans Organizations.

Pour supprimer le compte administrateur Detective (Detective API, AWS CLI)
  • API Detective : utilisez l’opération DisableOrganizationAdminAccount.

    Lorsque vous utilisez l’API Detective pour supprimer le compte administrateur Detective, celui-ci est supprimé uniquement dans la région d’émission de l’appel ou de la commande d’API.

  • AWS CLI : À l’invite de commande, exécutez la commande disable-organization-admin-account.

    aws detective disable-organization-admin-account

Supprimer le compte d'administrateur délégué

La suppression du compte administrateur Detective ne supprime pas automatiquement le compte administrateur délégué dans Organizations. Pour supprimer le compte administrateur Detective délégué, vous pouvez utiliser les Organizations API.

Lorsque vous supprimez le compte administrateur délégué, cela supprime tous les graphes de comportement de l’organisation dans lesquels le compte administrateur délégué est le compte administrateur Detective. Cela désactive également Detective pour le compte dans ces régions.

Pour supprimer le compte d'administrateur délégué (API Organizations, AWS CLI)
  • Organizations API : utilisez l’opération DeregisterDelegatedAdministrator. Vous devez fournir l’identifiant du compte administrateur Detective et le principal du service Detective, qui est detective.amazonaws.com.

  • AWS CLI : À l’invite de commande, exécutez la commande deregister-delegated-administrator.

    aws organizations deregister-delegated-administrator --account-id <Detective administrator account ID> --service-principal <Detective service principal>

    Exemple

    aws organizations deregister-delegated-administrator --account-id 777788889999 --service-principal detective.amazonaws.com