Mengelola beberapa akun di Amazon Inspector dengan AWS Organizations - Amazon Inspector

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola beberapa akun di Amazon Inspector dengan AWS Organizations

Anda dapat menggunakan Amazon Inspector untuk mengelola beberapa akun dalam suatu organisasi. Amazon Inspector mendukung dua pendekatan untuk manajemen multi-akun:

  • Administrator yang didelegasikan untuk AWS Organizations kebijakan - Menyediakan tata kelola terpusat kepada administrator yang didelegasikan dengan pengaktifan otomatis Amazon Inspector di seluruh akun organisasi di seluruh wilayah. Kebijakan organisasi memberlakukan jenis pemindaian mana yang diaktifkan dan diutamakan daripada administrator yang didelegasikan dan akun anggota yang tidak dikelola kebijakan.

  • Administrator yang didelegasikan untuk non AWS Organizations kebijakan - Akun yang ditunjuk untuk mengelola Amazon Inspector untuk organisasi tanpa menggunakan kebijakan organisasi. Administrator yang didelegasikan dapat mengaktifkan Amazon Inspector untuk akun anggota dan mengonfigurasi pengaturan pemindaian.

Pendekatan ini dapat digunakan bersama. Ketika kebijakan organisasi diberlakukan, mereka mengontrol pemberdayaan jenis sumber daya (yang jenis pemindaian diaktifkan), sementara administrator yang didelegasikan mempertahankan kontrol atas pengaturan konfigurasi pemindaian seperti mode pemindaian dan jalur inspeksi mendalam. Topik berikut menjelaskan pendekatan manajemen ini, cara menunjuk administrator yang didelegasikan, dan cara mengelola akun anggota.