View a markdown version of this page

Menghapus administrator yang didelegasikan - AWS Audit Manager
PrasyaratProsedurSumber daya tambahan

AWS Audit Manager Tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan AWS Audit Manager ketersediaan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menghapus administrator yang didelegasikan

Menghapus akun administrator yang didelegasikan menghentikan pengumpulan bukti lebih lanjut untuk akun tersebut, tetapi Anda tetap mempertahankan akses ke bukti yang dikumpulkan sebelumnya.

Jika Anda perlu menghapus akun administrator yang didelegasikan untuk Audit Manager, Anda dapat mengikuti langkah-langkah yang diperlukan di halaman ini. Ikuti prasyarat dan prosedur dengan hati-hati, karena melibatkan pembersihan sumber daya untuk menghindari biaya penyimpanan yang tidak perlu.

Prasyarat

Sebelum Anda menghapus akun administrator yang didelegasikan dari Audit Manager, ingatlah pertimbangan berikut:

Tugas pembersihan pencari bukti

Jika administrator yang didelegasikan saat ini mengaktifkan pencari bukti, Anda perlu melakukan tugas pembersihan.

Sebelum Anda menggunakan akun manajemen untuk menghapus administrator yang didelegasikan saat ini, pastikan akun administrator yang didelegasikan saat ini masuk ke Manajer Audit dan menonaktifkan pencari bukti. Menonaktifkan pencari bukti secara otomatis menghapus penyimpanan data peristiwa yang dibuat di akun saat pencari bukti diaktifkan.

Jika tugas ini tidak selesai, penyimpanan data peristiwa tetap ada di akun mereka. Dalam hal ini, sebaiknya administrator delegasi asli menggunakan CloudTrail Lake untuk menghapus penyimpanan data peristiwa secara manual.

Tugas pembersihan ini diperlukan untuk memastikan bahwa Anda tidak berakhir dengan beberapa penyimpanan data peristiwa. Audit Manager mengabaikan penyimpanan data peristiwa yang tidak digunakan setelah Anda menghapus atau mengubah akun administrator yang didelegasikan. Namun, jika Anda tidak menghapus penyimpanan data peristiwa yang tidak digunakan, penyimpanan data peristiwa akan terus mengeluarkan biaya penyimpanan dari CloudTrail Lake.

Penghapusan data

Saat Anda menghapus akun administrator yang didelegasikan untuk Audit Manager, data untuk akun tersebut tidak dihapus. Jika Anda ingin menghapus data sumber daya untuk akun administrator yang didelegasikan, Anda harus melakukan tugas tersebut secara terpisah sebelum menghapus akun. Entah, Anda dapat melakukan ini di konsol Audit Manager. Atau, Anda dapat menggunakan salah satu operasi penghapusan API yang disediakan oleh Audit Manager. Untuk daftar operasi penghapusan yang tersedia, lihat Pengh apusan data Manajer Audit.

Saat ini, Audit Manager tidak menyediakan opsi untuk menghapus bukti untuk administrator yang didelegasikan tertentu. Sebaliknya, ketika akun manajemen Anda membatalkan pendaftaran Manajer Audit, kami melakukan pembersihan untuk akun administrator yang didelegasikan saat ini pada saat deregistrasi.

Prosedur

Anda dapat menghapus administrator yang didelegasikan menggunakan konsol Audit Manager, AWS Command Line Interface (AWS CLI), atau API Audit Manager.

Awas

Saat menghapus administrator yang didelegasikan, Anda tetap memiliki akses ke bukti yang sebelumnya Anda kumpulkan di bawah akun administrator yang didelegasikan tersebut. Namun, Audit Manager berhenti mengumpulkan dan melampirkan bukti ke akun administrator lama yang didelegasikan.

Audit Manager console
Untuk menghapus administrator yang didelegasikan saat ini di konsol Audit Manager

  1. (Opsional) Jika administrator yang didelegasikan saat ini mengaktifkan pencari bukti, lakukan tugas pembersihan berikut:

    1. Pastikan akun administrator yang didelegasikan saat ini masuk ke Audit Manager dan menonaktifkan pencari bukti.

      Menonaktifkan pencari bukti secara otomatis menghapus penyimpanan data peristiwa yang dibuat di akun mereka saat mereka mengaktifkan pencari bukti. Jika langkah ini tidak selesai, akun administrator yang didelegasikan harus menggunakan CloudTrail Lake untuk menghapus penyimpanan data peristiwa secara manual. Jika tidak, penyimpanan data acara tetap ada di akun mereka dan terus dikenakan biaya penyimpanan CloudTrail Danau.

  2. Dari tab Peng aturan umum, buka bagian Administrator yang didelegasikan dan pilih H apus.

  3. Di jendela pop-up yang muncul, pilih H apus untuk mengonfirmasi.

AWS CLI

Menonaktifkan pencari bukti secara otomatis menghapus penyimpanan data peristiwa yang dibuat di akun mereka saat mereka mengaktifkan pencari bukti. Jika langkah ini tidak selesai, akun administrator yang didelegasikan harus menggunakan CloudTrail Lake untuk menghapus penyimpanan data peristiwa secara manual. Jika tidak, penyimpanan data acara tetap ada di akun mereka dan terus dikenakan biaya penyimpanan CloudTrail Danau.

Untuk menghapus administrator yang didelegasikan saat ini di AWS CLI

Jalankan perintah deregister-organization-admin-account dan gunakan --admin-account-id parameter untuk menentukan ID akun dari administrator yang didelegasikan.

Dalam contoh berikut, ganti placeholder text dengan informasi Anda sendiri.

aws auditmanager deregister-organization-admin-account --admin-account-id 111122223333
Audit Manager API
Untuk menghapus administrator yang didelegasikan saat ini menggunakan API

Panggil DeregisterOrganizationAdminAccount operasi dan gunakan AccountId parameter admin untuk menentukan ID akun dari administrator yang didelegasikan.

Untuk informasi selengkapnya, pilih tautan sebelumnya untuk membaca lebih lanjut di Referensi API Manajer Audit. Ini termasuk informasi tentang cara menggunakan operasi dan parameter ini di salah satu SDK khusus bahasa AWS .

Sumber daya tambahan