回應成為 Security Hub CSPM 成員帳戶的邀請 - AWS Security Hub

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

回應成為 Security Hub CSPM 成員帳戶的邀請

注意

建議使用 AWS Organizations 而非 Security Hub CSPM 邀請來管理您的成員帳戶。如需相關資訊,請參閱使用 管理多個帳戶的 Security Hub CSPM AWS Organizations

您可以接受或拒絕成為 AWS Security Hub Cloud Security Posture Management (CSPM) 成員帳戶的邀請。

如果您接受邀請,您的帳戶會成為 Security Hub CSPM 成員帳戶。傳送邀請的帳戶會成為您的 Security Hub CSPM 管理員帳戶。管理員帳戶使用者可以在 Security Hub CSPM 中檢視成員帳戶的問題清單。

如果您拒絕邀請,則您的 帳戶會在管理員帳戶的成員帳戶清單中標記為已撤銷

您只能接受一個邀請來成為成員帳戶。

您必須先啟用 Security Hub CSPM,才能接受或拒絕邀請。

請記住,所有 Security Hub CSPM 帳戶必須 AWS Config 已啟用並設定為記錄所有資源。如需 需求的詳細資訊 AWS Config,請參閱啟用和設定 AWS Config

接受邀請

您可以從管理員帳戶傳送成為 Security Hub CSPM 成員帳戶的邀請。然後,您可以在登入成員帳戶後接受邀請。

選擇您偏好的方法,並依照步驟接受成為成員帳戶的邀請。

Security Hub CSPM console
接受成員資格邀請
  1. 在 https://https://console.aws.amazon.com/securityhub/ 開啟 AWS Security Hub Cloud Security Posture Management (CSPM) 主控台。

  2. 在導覽窗格中,選擇設定,然後選擇帳戶

  3. 管理員帳戶區段中,開啟接受,然後選擇接受邀請

Security Hub CSPM API

接受成員資格邀請

叫用 AcceptAdministratorInvitation API。您必須提供邀請識別符和管理員帳戶的 AWS 帳戶 ID。若要擷取邀請的詳細資訊,請使用 ListInvitations操作。

AWS CLI

接受成員資格邀請

執行 accept-administrator-invitation 命令。您必須提供邀請識別符和管理員帳戶的 AWS 帳戶 ID。若要擷取邀請的詳細資訊,請執行 list-invitations命令。

aws securityhub accept-administrator-invitation --administrator-id <administratorAccountID> --invitation-id <invitationID>

範例

aws securityhub accept-administrator-invitation --administrator-id 123456789012 --invitation-id 7ab938c5d52d7904ad09f9e7c20cc4eb
注意

Security Hub CSPM 主控台會繼續使用 AcceptInvitation。它最終會變更為使用 AcceptAdministratorInvitation。任何專門控制此函數存取的 IAM 政策都必須繼續使用 AcceptInvitation。您也應該將 AcceptAdministratorInvitation 新增至政策,以確保在主控台開始使用 之後,具有正確的許可AcceptAdministratorInvitation

拒絕邀請

您可以拒絕成為 Security Hub CSPM 成員帳戶的邀請。當您在 Security Hub CSPM 主控台拒絕邀請時,您的 帳戶會在管理員帳戶的成員帳戶清單中標示為已簽章。只有在您使用管理員帳戶登入 Security Hub CSPM 主控台時,才會顯示已簽章狀態。不過,在您登入管理員帳戶並刪除邀請之前,成員帳戶的 主控台中的邀請保持不變。

若要拒絕邀請,您必須登入收到邀請的成員帳戶。

選擇您偏好的方法,並依照步驟拒絕成為成員帳戶的邀請。

Security Hub CSPM console
拒絕成員資格邀請
  1. 在 https://https://console.aws.amazon.com/securityhub/ 開啟 AWS Security Hub Cloud Security Posture Management (CSPM) 主控台。

  2. 在導覽窗格中,選擇設定,然後選擇帳戶

  3. 管理員帳戶區段中,選擇拒絕邀請

Security Hub CSPM API

拒絕成員資格邀請

叫用 DeclineInvitations API。您必須提供發出邀請的管理員帳戶的 AWS 帳戶 ID。若要檢視邀請的相關資訊,請使用 ListInvitations操作。

AWS CLI

拒絕成員資格邀請

執行 decline-invitations 命令。您必須提供發出邀請的管理員帳戶的 AWS 帳戶 ID。若要檢視邀請的相關資訊,請執行 list-invitations命令。

aws securityhub decline-invitations --account-ids "<administratorAccountId>"

範例

aws securityhub decline-invitations --account-ids "123456789012"