Membuat kebijakan sebagai administrator yang didelegasikan untuk mengelola akun anggota - AWS Security Hub

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat kebijakan sebagai administrator yang didelegasikan untuk mengelola akun anggota

Sebagai administrator yang didelegasikan untuk organisasi, Anda dapat membuat dan menerapkan kebijakan yang memungkinkan Anda mengaktifkan dan menonaktifkan akun anggota. Anda dapat mengakses semua kebijakan yang dikonfigurasi dari layar Konfigurasi konsol Security Hub. Prosedur berikut menjelaskan cara membuat kebijakan ini.

catatan

Langkah 6. adalah langkah opsional di mana Anda dapat menjelaskan bagaimana kebijakan ini berinteraksi dengan kebijakan induk. Untuk informasi tentang pewarisan kebijakan, lihat Memahami pewarisan kebijakan pengelolaan di Panduan Pengguna.AWS Organizations

Untuk membuat kebijakan yang memungkinkan Anda mengaktifkan dan menonaktifkan akun anggota

  1. Masuk menggunakan kredensional Anda, dan buka konsol Security Hub di https://console.aws.amazon.com/securityhub/ v2/home? wilayah=us-timur-1.

  2. Dari panel navigasi, pilih Pengaturan, lalu pilih Konfigurasi.

  3. Pilih Buat kebijakan.

  4. Untuk Detail, masukkan nama untuk kebijakan dan tentukan apakah akan memasukkan deskripsi opsional untuk kebijakan tersebut.

  5. Untuk Wilayah, pilih Aktifkan semua Wilayah, Nonaktifkan semua Wilayah, atau Tentukan Wilayah. Jika Anda memilih Aktifkan semua Wilayah, Anda dapat menentukan apakah akan mengaktifkan Wilayah baru secara otomatis. Jika Anda memilih Nonaktifkan semua Wilayah, Anda dapat menentukan apakah akan menonaktifkan Wilayah baru secara otomatis. Jika Anda memilih, Tentukan Wilayah, Anda harus memilih Wilayah mana yang ingin Anda aktifkan dan nonaktifkan.

  6. (Opsional) Untuk pengaturan lanjutan, silakan merujuk ke panduan dari AWS Organizations.

  7. (Opsional) Untuk Tag, tentukan apakah akan menambahkan pasangan nilai kunci ke kebijakan. Anda dapat menambahkan hingga 50 tanda.

  8. Pilih Berikutnya.

  9. Tinjau perubahan Anda, lalu pilih Terapkan. Akun target Anda dikonfigurasi berdasarkan kebijakan. Untuk melihat kebijakan efektif di tingkat akun, Anda dapat meninjau tab Organisasi di halaman Konfigurasi tempat Anda dapat memilih akun.