連接 Security Hub 的委派政策陳述式 - AWS Security Hub

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

連接 Security Hub 的委派政策陳述式

從組織管理帳戶,您必須複製 Security Hub 的委派政策陳述式,並將其連接到政策的委派管理員 AWS Organizations ,以便 Security Hub 的委派管理員可以在 Security Hub 中執行動作。如果沒有此政策陳述式,委派管理員就無法為您的組織設定 Security Hub。您可以從 Security Hub 主控台的一般頁面複製此政策。當您執行此操作時,系統會將您導向 AWS Organizations 主控台中的設定頁面,您可以在其中編輯 AWS Organizations 政策的委派管理員。本主題說明如何在 Security Hub 中複製政策。如需有關如何更新 AWS Organizations 政策的委派管理員的資訊,請參閱AWS Organizations 《 使用者指南》中的使用 更新以資源為基礎的委派政策 AWS Organizations

連接 Security Hub 的委派政策陳述式
  1. 使用您的組織管理 AWS 帳戶登入資料登入您的帳戶,然後開啟位於 https://https://console.aws.amazon.com/securityhub/v2/home 的 Security Hub 主控台。

  2. 從導覽窗格中,選擇一般

  3. Security Hub 的委派政策陳述式中,選擇複製並連接。系統會將您導向 的設定頁面,您可以在 AWS Organizations 其中編輯 AWS Organizations 政策的委派管理員,以包含委派政策陳述式。如果您想要在複製之前檢視政策陳述式,請選擇政策詳細資訊

注意

如果您設定委派管理員,委派管理員可以建立和套用允許其啟用和停用memeber 帳戶的政策。下列主題中的程序說明如何設定此政策。