本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用组织政策管理账户
<a name="guardduty-organization-policies"></a>

 GuardDuty 组织政策允许您集中启用和管理组织中 GuardDuty 各个账户的 Amazon。您可以使用 Amazon Organizations 声明性策略来指定哪些组织实体（组织根目录、组织单位 (OU) 或个人账户）拥有 GuardDuty 基础检测器及其保护计划，并通过授权的 GuardDuty 管理员帐户自动启用和管理其保护计划。加入组织或进入具有附加策略的 OU 的账户将继承该策略，并根据有效策略为其定义的内容配置其保护计划。 GuardDuty 

GuardDuty 组织策略的机制与中[使用管理 GuardDuty 账户 Amazon Organizations](guardduty_organizations.md)描述的自动启用设置不同。有关策略概念、结构、继承、验证和示例策略，请参阅《 Amazon Organizations 用户指南》中的[GuardDuty策略](https://docs.amazonaws.cn/organizations/latest/userguide/orgs_manage_policies_guardduty.html)。

**Topics**
+ [前提条件](#guardduty-organization-policies-prerequisites)
+ [组织政策如何运作](guardduty-organization-policies-how-it-works.md)
+ [在控制台中创建策略](guardduty-organization-policies-create-console.md)
+ [在应用政策之前对其进行审查](guardduty-organization-policies-review-impact.md)
+ [注意事项和限制](guardduty-organization-policies-considerations.md)

## 前提条件
<a name="guardduty-organization-policies-prerequisites"></a>

在使用 GuardDuty 组织策略之前，请完成以下先决条件：
+ 为中的 GuardDuty 服务启用可信访问权限 Amazon Organizations。
+ 分配委派 GuardDuty 管理员账号。
+ 附上授权策略，该策略向委派的管理员授予管理 GuardDuty 策略的权限。
+ 在组织根目录上启用`GUARDDUTY_POLICY`策略类型。当授权的管理员在 GuardDuty 控制台中创建第一个策略时，会自动发生这种情况。

**警告**  
启用`GUARDDUTY_POLICY`策略类型会阻止应用区域 GuardDuty自动启用设置，即使在您附加策略之前也是如此。由于在委派的管理员创建第一个策略时，控制台会自动启用此策略类型，因此您可以停止不打算依赖自动启用。在创建第一个策略之前，请查看现有的自动启用配置。

有关详细步骤，请参阅《 Amazon Organizations 用户指南》中的[GuardDuty策略](https://docs.amazonaws.cn/organizations/latest/userguide/orgs_manage_policies_guardduty.html)。