View a markdown version of this page

使用组织政策管理账户 - Amazon GuardDuty
前提条件
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用组织政策管理账户

GuardDuty 组织政策允许您集中启用和管理组织中 GuardDuty 各个账户的 Amazon。您可以使用 Amazon Organizations 声明性策略来指定哪些组织实体（组织根目录、组织单位 (OU) 或个人账户）拥有 GuardDuty 基础检测器及其保护计划，并通过授权的 GuardDuty 管理员帐户自动启用和管理其保护计划。加入组织或进入具有附加策略的 OU 的账户将继承该策略，并根据有效策略为其定义的内容配置其保护计划。 GuardDuty

GuardDuty 组织策略的机制与中使用管理 GuardDuty 账户 Amazon Organizations描述的自动启用设置不同。有关策略概念、结构、继承、验证和示例策略，请参阅《 Amazon Organizations 用户指南》中的GuardDuty策略。

内容

前提条件

在使用 GuardDuty 组织策略之前，请完成以下先决条件：

  • 为中的 GuardDuty 服务启用可信访问权限 Amazon Organizations。

  • 分配委派 GuardDuty 管理员账号。

  • 附上授权策略，该策略向委派的管理员授予管理 GuardDuty 策略的权限。

  • 在组织根目录上启用GUARDDUTY_POLICY策略类型。当授权的管理员在 GuardDuty 控制台中创建第一个策略时，会自动发生这种情况。

警告

启用GUARDDUTY_POLICY策略类型会阻止应用区域 GuardDuty自动启用设置，即使在您附加策略之前也是如此。由于在委派的管理员创建第一个策略时，控制台会自动启用此策略类型，因此您可以停止不打算依赖自动启用。在创建第一个策略之前，请查看现有的自动启用配置。

有关详细步骤，请参阅《 Amazon Organizations 用户指南》中的GuardDuty策略。