View a markdown version of this page

계정에 사용할 수 있는 작업 - Amazon Detective

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

계정에 사용할 수 있는 작업

관리자 및 구성원 계정은 다음과 같은 Detective 작업에 액세스할 수 있습니다. 테이블에서 값의 의미는 다음과 같습니다.

  • 모두 - 이 계정은 동일한 Detective 관리자 계정에 속한 모든 계정에 대해 작업을 수행할 수 있습니다.

  • 본인 - 이 계정은 자신의 계정에서만 작업을 수행할 수 있습니다.

  • 대시(-) - 해당 계정에서 작업을 수행할 수 없습니다.

조직 동작 그래프에서 Detective 관리자 계정은 멤버 계정으로 활성화할 조직 계정을 결정합니다. 새 조직 계정을 멤버 계정으로 자동 활성화하도록 Detective를 구성하거나 조직 계정을 수동으로 활성화하도록 Detective를 구성할 수 있습니다.

관리자 계정은 동작 그래프에서 계정을 멤버 계정으로 초대할 수 있습니다. 멤버 계정이 초대를 수락하고 활성화되면 Amazon Detective는 멤버 계정의 데이터를 수집하고 해당 동작 그래프로 추출하기 시작합니다.

조직 동작 그래프 이외의 동작 그래프의 경우 모든 멤버 계정은 초대된 계정입니다.

다음 테이블에는 관리자 및 멤버 계정의 기본 권한이 반영되어 있습니다. 사용자 지정 IAM 정책을 사용하여 Detective 기능 및 기능에 대한 추가 액세스를 제한할 수 있습니다.

작업

관리자 계정(조직)

관리자 계정(초대)

멤버(조직)

멤버(초대)

계정 보기

모두

모두

본인(관리자 계정 보기)

본인(관리자 계정 보기)

멤버 계정 제거

모두

초대된 계정이 제거됨

조직 계정 연결 해제됨

모두

–

본인

선택적 데이터 소스 패키지 추가 또는 제거

모두(설정은 모든 멤버 계정에 적용됨)

모두(설정은 모든 멤버 계정에 적용됨)

–

–

Detective 비활성화

본인

본인

–

–

동작 그래프 데이터 보기

모두

모두

–

–

선택적 데이터 소스 패키지 활성화 또는 비활성화

모두

모두

–

–