Remover ou alterar o administrador delegado - AWSSecurity Hub

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Remover ou alterar o administrador delegado

Somente a conta gerencial da organização pode remover uma conta de administrador delegado do CSPM do Security Hub.

Para alterar o administrador delegado do CSPM do Security Hub, é necessário primeiro remover a conta atual do administrador delegado e depois designar outra.

Atenção

Quando você usa a configuração central, não pode usar o console do CSPM do Security Hub nem as APIs do CSPM do Security Hub para alterar ou remover a conta do administrador delegado. Se a conta gerencial da organização usar o console do AWS Organizations ou as APIs do AWS Organizations para alterar ou remover o administrador delegado do CSPM do Security Hub, o CSPM do Security Hub interromperá automaticamente a configuração central e excluirá as políticas de configuração e as associações de políticas. As contas de membro retêm as configurações que tinham antes de o administrador delegado ser alterado ou removido.

Se você usar o console do CSPM do Security Hub para remover o administrador delegado em uma região, ele será removido automaticamente em todas as regiões.

A API do CSPM do Security Hub só remove a conta de administrador delegado do CSPM do Security Hub da região em que o comando ou a chamada de API são emitidos. É necessário repetir a ação em outras regiões.

Se você usar a API do Organizations para remover a conta de administrador delegado do CSPM do Security Hub, ela será removida automaticamente de todas as regiões.

Para remover o administrador delegado do Security Hub (API do Organizations, AWS CLI)

É possível usar o Organizations para remover o administrador delegado do CSPM do Security Hub de todas as regiões.

Se você usar a configuração central para gerenciar contas, a remoção da conta de administrador delegado resultará na exclusão de suas políticas de configuração e associações de políticas. As contas de membro retêm as configurações que tinham antes de o administrador delegado ser alterado ou removido. Entretanto, essas contas não poderão mais ser gerenciadas pela conta de administrador delegado removida. Elas se tornam contas autogerenciadas que devem ser configuradas separadamente em cada região.

Escolha seu método preferido e siga as instruções para remover a conta de administrador delegado do CSPM do Security Hub com o AWS Organizations.

Organizations API, AWS CLI

Para remover o administrador delegado do CSPM do Security Hub

Na conta gerencial da organização, use a operação DeregisterDelegatedAdministrator da API do Organizations. Se você estiver usando a AWS CLI, execute o comando deregister-delegated-administrator. Forneça o ID da conta do administrador delegado e a entidade principal do serviço para o CSPM do Security Hub, que é securityhub.amazonaws.com.

O exemplo a seguir remove o administrador delegado do CSPM do Security Hub. Este exemplo está formatado para Linux, macOS ou Unix e usa o caractere de continuação de linha “barra invertida (\)” para melhorar a legibilidade.

$ aws organizations deregister-delegated-administrator --account-id 123456789012 --service-principal securityhub.amazonaws.com

Remoção do administrador delegado (console do CSPM do Security Hub)

É possível usar o console do CSPM do Security Hub para remover o administrador delegado do CSPM do Security Hub em todas as regiões.

Quando a conta de administrador delegado do CSPM do Security Hub for removida, as contas de membro serão desassociadas da conta do administrador delegado do CSPM do Security Hub removida.

O CSPM do Security Hub ainda estará habilitado nas contas de membro. Elas se tornam contas autônomas até que um novo administrador do CSPM do Security Hub as habilite como contas de membro.

Se a conta gerencial da organização não for uma conta habilitada no CSPM do Security Hub, use a opção na página Bem-vindo ao CSPM do Security Hub.

Para remover a conta do administrador delegado do CSPM do Security Hub na página Bem-vindo ao CSPM do Security Hub
  1. Abra o console do CSPM do AWS Security Hub em https://console.aws.amazon.com/securityhub/.

  2. Escolha Ir para o Security Hub.

  3. Em Administrador delegado, escolha Remover.

Se a conta gerencial da organização for uma conta habilitada no Security Hub, use a opção na guia Geral da página Configurações.

Para remover a conta do administrador delegado do CSPM do Security Hub na página Configurações
  1. Abra o console do CSPM do AWS Security Hub em https://console.aws.amazon.com/securityhub/.

  2. No painel de navegação do CSPM do Security Hub, escolha Configurações. Em seguida, escolha Geral.

  3. Em Administrador delegado, escolha Remover.

Remoção do administrador delegado (API do CSPM do Security Hub, AWS CLI)

É possível usar a API do CSPM do Security Hub ou as operações CSPM do Security Hub da AWS CLI para remover o administrador delegado do CSPM do Security Hub. Quando você remove o administrador delegado com um desses métodos, ele só é removido na região onde o comando ou a chamada de API foram emitidos. O CSPM do Security Hub não atualiza outras regiões e não remove a conta de administrador delegado no AWS Organizations.

Escolha seu método preferido e siga estas etapas para remover a conta de administrador delegado do CSPM do Security Hub com o CSPM do Security Hub.

Security Hub CSPM API, AWS CLI

Para remover o administrador delegado do CSPM do Security Hub

Na conta gerencial da organização, use a operação DisableOrganizationAdminAccount da API do CSPM do Security Hub. Se você estiver usando a AWS CLI, execute o comando disable-organization-admin-account. Forneça o ID da conta de administrador delegado do CSPM do Security Hub.

O exemplo a seguir remove o administrador delegado do CSPM do Security Hub. Este exemplo está formatado para Linux, macOS ou Unix e usa o caractere de continuação de linha “barra invertida (\)” para melhorar a legibilidade.

$ aws securityhub disable-organization-admin-account --admin-account-id 123456789012