Melampirkan pernyataan kebijakan delegasi untuk Security Hub - AWS Security Hub

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Melampirkan pernyataan kebijakan delegasi untuk Security Hub

Dari akun manajemen organisasi, Anda harus menyalin pernyataan kebijakan delegasi untuk Security Hub dan melampirkannya ke administrator yang didelegasikan untuk AWS Organizations kebijakan, sehingga administrator yang didelegasikan untuk Security Hub dapat melakukan tindakan di Security Hub. Tanpa pernyataan kebijakan ini, administrator yang didelegasikan tidak dapat mengonfigurasi Security Hub untuk organisasi Anda. Anda dapat menyalin kebijakan ini dari halaman Umum di konsol Security Hub. Saat melakukannya, Anda akan diarahkan ke halaman Pengaturan di AWS Organizations konsol tempat Anda dapat mengedit administrator yang didelegasikan untuk AWS Organizations kebijakan. Topik ini menjelaskan cara menyalin kebijakan di Security Hub. Untuk informasi tentang cara memperbarui administrator yang didelegasikan untuk AWS Organizations kebijakan, lihat Memperbarui kebijakan delegasi berbasis sumber daya dengan di Panduan Pengguna. AWS OrganizationsAWS Organizations

Untuk melampirkan pernyataan kebijakan delegasi untuk Security Hub
  1. Masuk ke AWS akun Anda dengan kredensional akun manajemen organisasi Anda, dan buka konsol Security Hub di https://console.aws.amazon.com/securityhub/ v2/home.

  2. Dari panel navigasi, pilih Umum.

  3. Dalam pernyataan kebijakan delegasi untuk Security Hub, pilih Salin dan lampirkan. Anda diarahkan ke halaman Pengaturan di AWS Organizations mana Anda dapat mengedit administrator yang didelegasikan untuk AWS Organizations kebijakan untuk menyertakan pernyataan kebijakan delegasi. Jika Anda ingin melihat pernyataan kebijakan sebelum menyalinnya, pilih Detail kebijakan.

catatan

Jika Anda menetapkan administrator yang didelegasikan, administrator yang didelegasikan dapat membuat dan menerapkan kebijakan yang memungkinkannya mengaktifkan dan menonaktifkan akun memeber. Prosedur dalam topik berikut menjelaskan cara menetapkan kebijakan ini.