AWS Audit Manager non è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta AWS Audit Manager la modifica della disponibilità.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Modifica di un amministratore delegato
La modifica dell'amministratore delegato AWS Audit Manager è una procedura in due fasi. Innanzitutto, è necessario rimuovere l'attuale account di amministratore delegato. Quindi, puoi aggiungere un nuovo account come amministratore delegato.
Segui i passaggi indicati in questa pagina per cambiare l'amministratore delegato.
Indice
Prerequisiti
Prima di rimuovere l'account corrente
Prima di rimuovere l'attuale account di amministratore delegato, tieni presente le seguenti considerazioni:
-
Attività di pulizia dell'Evidence Finder: se l'attuale amministratore delegato (account A) ha abilitato Evidence Finder, dovrai eseguire un'attività di pulizia prima di assegnare l'account B come nuovo amministratore delegato.
Prima di utilizzare il tuo account di gestione per rimuovere l'account A, assicurati che l'account A acceda a Audit Manager e disabiliti l'Evidence Finder. Disabilitare evidence finder comporta l’eliminazione automatica di un l’archivio di dati degli eventi creato nell'account quando evidence finder era abilitato.
Se questa attività non viene completata, l'archivio dei dati dell'evento rimane nell'account A. In questo caso, consigliamo che l'amministratore delegato originale utilizzi CloudTrail Lake per eliminare manualmente l'archivio dati dell'evento.
Questa attività di pulizia è necessaria per assicurarti che non ti ritroverai con più archivi di dati degli eventi. Dopo la rimozione o la modifica di un account amministratore delegato, Gestione audit ignora un archivio di dati degli eventi non utilizzato. Tuttavia, se non si elimina il data store degli eventi inutilizzato, l'Event Data Store continuerà a sostenere costi di archiviazione da parte di Lake. CloudTrail
-
Eliminazione dei dati: quando si rimuove un account amministratore delegato per Audit Manager, i dati relativi a tale account non vengono eliminati. Se desideri eliminare i dati relativi alle risorse per un account amministratore delegato, è necessario eseguire tale attività separatamente prima di rimuovere l'account. Questa operazione può essere eseguita nella console Gestione audit. In alternativa, puoi utilizzare una delle operazioni API di eliminazione fornite da Gestione audit. Per un elenco delle operazioni di eliminazione disponibili, vedere Eliminazione dei dati di Gestione audit.
Al momento, Gestione audit non offre un'opzione per eliminare le prove per uno specifico amministratore delegato. Invece, quando il tuo account di gestione annulla la registrazione di Gestione audit, eseguiamo una pulizia dell'account amministratore delegato corrente al momento dell'annullamento della registrazione.
Prima di aggiungere il nuovo account
Prima di aggiungere il nuovo account amministratore delegato, tieni presente le seguenti considerazioni:
-
Il nuovo account deve far parte di un'organizzazione.
-
Prima di designare un nuovo amministratore delegato, è necessario abilitare tutte le funzionalità dell'organizzazione. È inoltre necessario configurare le impostazioni CSPM di Security Hub dell'organizzazione. In questo modo, Audit Manager può raccogliere prove CSPM di Security Hub dagli account dei membri.
-
L'account amministratore delegato deve avere accesso alla chiave KMS fornita durante la configurazione di Gestione audit.
-
Non puoi utilizzare il tuo account di AWS Organizations gestione come amministratore delegato in Audit Manager.
Procedura
È possibile modificare un amministratore delegato utilizzando la console Gestione audit, AWS Command Line Interface (AWS CLI) o l'API Gestione audit.
avvertimento
Quando modifichi un amministratore delegato, continui ad avere accesso alle prove raccolte in precedenza con il vecchio account amministratore delegato. Tuttavia, Gestione audit smette di raccogliere e allegare prove al vecchio account amministratore delegato.
Fasi successive
Per rimuovere il tuo account di amministratore delegato, consulta. Rimuovere un amministratore delegato
Risorse aggiuntive
