帳戶動作對行為圖表的影響 - Amazon Detective

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

帳戶動作對行為圖表的影響

此類動作對 Amazon Detective 資料和存取有以下影響。

Detective 遭到停用

當管理員帳戶停用 Detective 時,會發生以下情況:

  • 行為圖表遭到移除。

  • Detective 會停止從管理員帳戶及該行為圖表的成員帳戶擷取資料。

成員帳戶遭到從行為圖表中移除

從行為圖表中移除成員帳戶時,Detective 會停止從該帳戶擷取資料。

行為圖表中的現有資料不會受到影響。

對於受邀帳戶,該帳戶會從我的成員帳戶清單中移除。

對於組織行為圖表中的組織帳戶,帳戶狀態會變更為非成員

成員帳戶離開組織

當成員帳戶離開組織時,會發生以下情況:

  • 該帳戶會從組織行為圖表的我的成員帳戶清單中移除。

  • Detective 停止從該帳戶中擷取資料。

行為圖表中的現有資料不會受到影響。

AWS 帳戶已暫停

當管理員帳戶暫停時 AWS,帳戶會失去在 Detective 中檢視行為圖表的許可。Detective 停止將資料擷取至行為圖表中。

當成員帳戶暫停時 AWS,Detective 會停止擷取該帳戶的資料。

90 天後,帳戶將被終止或重新激活。當管理員帳戶重新啟用時,系統會還原其 Detective 許可。Detective 會恢復從帳戶擷取資料。重新啟用成員帳戶後,Detective 會繼續從該帳戶擷取資料。

AWS 帳戶已關閉

當 AWS 帳戶關閉時,Detective 會回應關閉,如下所示。

  • 針對管理員帳戶,Detective 會刪除行為圖表。

  • 針對成員帳戶,Detective 會從行為圖表中移除該帳戶。

AWS 從管理員帳戶關閉的生效日期起, 會保留帳戶的政策資料 90 天。在 90 天期間結束時, 會 AWS 永久刪除帳戶的所有政策資料。

  • 若要保留問題清單超過 90 天,您可以封存政策。您也可以將自訂動作與 EventBridge 規則搭配使用,將問題清單存放在 S3 儲存貯體中。

  • 只要 AWS 保留政策資料,當您重新開啟已關閉的帳戶時, 會將該帳戶 AWS 重新指派為服務管理員,並復原該帳戶的服務政策資料。

  • 如需詳細資訊,請參閱關閉帳戶

重要

對於 AWS GovCloud (US) 區域中的客戶:

  • 在關閉帳戶前,請先備份帳戶資源,然後刪除。在您關閉帳戶後,您將沒有存取這些的權限。