本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在多账户环境中启用 AI 保护
<a name="ai-protection-enable-multiple-accounts"></a>

在多账户环境中，只有委派的 GuardDuty 管理员账户才能为组织中的成员账户启用或禁用 AI 保护。成员账户无法从自己的账户修改此配置。委派 GuardDuty 管理员账户使用管理成员账户 Amazon Organizations，并可以选择在所有新账户加入组织时自动为他们启用 AI 保护。有关多账户环境的更多信息，请参阅在亚马逊[管理多个账户。 GuardDuty ](https://docs.amazonaws.cn/guardduty/latest/ug/guardduty_accounts.html)

## 为委派 GuardDuty 管理员账户启用 AI 保护
<a name="configure-ai-protection-delegatedadmin"></a>

选择您的首选访问方法，为委派 GuardDuty 管理员帐户启用 AI 保护。

------
#### [ Console ]

1. 在处打开 GuardDuty 控制台[https://console.aws.amazon.com/guardduty/](https://console.amazonaws.cn/guardduty/)。

1. 在导航窗格中，选择**保护计划**。

1. 选择 “**配置所有启用”。**在 ** AI 保护下**，您可以查看 AI 保护的当前配置状态。

1. 请执行以下操作之一：

**使用 **为所有账户启用****
   + 选择**为所有账户启用**。这将为组织中的所有活跃 GuardDuty 账户（包括加入 Amazon 组织的新账户）启用保护计划。
   + 选择**保存**。

**使用 **手动配置账户****
   + 要仅为委派 GuardDuty 管理员帐户帐户启用保护计划，请选择手动**配置帐户**。
   + 在 “**委派 GuardDuty 管理员帐户（此帐户）**” 部分**下选择 “**启用”。
   + 选择**保存**。

------
#### [ API/CLI ]

使用您自己的区域检测器 ID 运行 [UpdateDetector](https://docs.amazonaws.cn/guardduty/latest/APIReference/API_UpdateDetector.html) API 操作，并传递 `name` 为 `AI_PROTECTION`、`status` 为 `ENABLED` 或 `DISABLED` 的 `features` 对象。

要查找您的账户和当前区域的，请参阅[https://console.aws.amazon.com/guardduty/](https://console.amazonaws.cn/guardduty/)控制台中的**设置**页面，或运行 [ListDetectors](https://docs.amazonaws.cn/guardduty/latest/APIReference/API_ListDetectors.html) API。`detectorId`

以下示例为委派 GuardDuty 管理员账户启用 AI 保护。{{12abc34d567e8fa901bc2d34e56789f0}}替换为你账户的探测器 ID 和{{us-east-1}}你想要启用 AI 保护的区域。

```
aws guardduty update-detector --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --region {{us-east-1}} --features '[{"Name": "AI_PROTECTION", "Status": "ENABLED"}]'
```

要禁用 AI 保护，请`ENABLED`替换为`DISABLED`。

------

## 为所有现有活跃成员账户启用 AI 保护
<a name="enable-ai-protection-all-existing-members"></a>

选择您的首选访问方法，为组织中所有现有的活跃成员账户启用 AI 保护。

------
#### [ Console ]

1. 在处打开 GuardDuty 控制台[https://console.aws.amazon.com/guardduty/](https://console.amazonaws.cn/guardduty/)。

   确保使用委派 GuardDuty 管理员账户凭证。

1. 在导航窗格中，选择**保护计划**。

1. 选择 “**配置所有启用”。**在 ** AI 保护**下的 “**活跃成员账户**” 部分中，选择 “**操作” **。

1. 从**操作**下拉菜单中，选择**为所有现有活跃成员账户启用**。

1. 选择**保存**。

------
#### [ API/CLI ]

要有选择地为您的成员账户启用或禁用 AI 保护，请使用您自己[UpdateMemberDetectors](https://docs.amazonaws.cn/guardduty/latest/APIReference/API_UpdateMemberDetectors.html){{detector ID}}的 API 操作。

要查找您的账户和当前区域的，请参阅[https://console.aws.amazon.com/guardduty/](https://console.amazonaws.cn/guardduty/)控制台中的**设置**页面，或运行 [ListDetectors](https://docs.amazonaws.cn/guardduty/latest/APIReference/API_ListDetectors.html) API。`detectorId`

以下示例为单个成员账户启用 AI 保护。要将其禁用，请将 `ENABLED` 替换为 `DISABLED`。您还可以传递由空格分隔的账户 ID 列表。

```
aws guardduty update-member-detectors --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --account-ids {{111122223333}} --region {{us-east-1}} --features '[{"Name": "AI_PROTECTION", "Status": "ENABLED"}]'
```

当命令成功运行时，它会返回一个空列表`UnprocessedAccounts`。如果更改账户的检测器设置时出现任何问题，响应中会列出该账户 ID 以及问题摘要。

------

## Auto-enable 为新成员账户提供人工智能保护
<a name="auto-enable-ai-protection-new-members"></a>

选择您的首选访问方法，为加入组织的新账户启用 AI 保护。

在控制台中，委派 GuardDuty 管理员账户可以使用保护计划**页面或账户页面为新成员账户自动启用 AI ** 保护。** **

------
#### [ Console ]

1. 在处打开 GuardDuty 控制台[https://console.aws.amazon.com/guardduty/](https://console.amazonaws.cn/guardduty/)。

   确保使用委派 GuardDuty 管理员账户凭证。

1. 请执行以下操作之一：
   + 使用 “**保护计划**” 页面：

     1. 在导航窗格中，选择**保护计划**。

     1. 选择 “**配置所有启用”。**

     1. 在 ** AI 保护下**，选择 “手动**配置帐户”**，然后选择 “**自动为新成员帐户启用” **。此步骤可确保每当有新账户加入您的组织时，都会 GuardDuty 自动为该账户启用 AI 保护。只有组织委托 GuardDuty 管理员账户才能修改此配置。

     1. 选择**保存**。
   + 使用**账户**页面：

     1. 在导航窗格中，选择**账户**。

     1. 在 “**帐户**” 页面上，选择**Auto-enable**首选项。

     1. 在 “**管理自动启用首选项**” 窗口中，选择 “**AI 保护**” ** 下的 “为新帐户**启用”。

     1. 选择**保存**。

------
#### [ API/CLI ]

要为新成员账户启用 AI 保护，请使用您自己的账户运行 [UpdateOrganizationConfiguration](https://docs.amazonaws.cn/guardduty/latest/APIReference/API_UpdateOrganizationConfiguration.html) API 操作{{detector ID}}。

要查找您的账户和当前区域的，请参阅[https://console.aws.amazon.com/guardduty/](https://console.amazonaws.cn/guardduty/)控制台中的**设置**页面，或运行 [ListDetectors](https://docs.amazonaws.cn/guardduty/latest/APIReference/API_ListDetectors.html) API。`detectorId`

以下示例为加入您的组织的新账户启用 AI 保护。如果您不想为所有新帐户启用它，请将其设置`AutoEnable`为`NONE`。

```
aws guardduty update-organization-configuration --detector-id {{12abc34d567e8fa901bc2d34e56789f0}} --region {{us-east-1}} --auto-enable --features '[{"Name": "AI_PROTECTION", "AutoEnable": "NEW"}]'
```

------