本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
从您的组织启用成员帐户
如果不自动启用新的组织帐户，则可以手动启用这些帐户。您还必须手动启用已解除关联的帐户。
如果帐户已经是其他管理员帐户的成员帐户，则无法启用该帐户。
您也无法启用当前已暂停的帐户。如果您尝试启用暂停的帐户，帐户状态将更改为账户暂停。
启用组织帐户后，系统会自动为该帐户启用 Security Hub。账户不会收到邀请。组织管理帐户是例外。无法为组织管理帐户自动启用 Security Hub。组织管理帐户必须启用 Security Hub，然后才能将组织管理帐户启用为成员帐户。
请记住，所有 Security Hub 帐户都必须具有Amazon Config启用并配置为记录所有资源。有关要求的详细信息Amazon Config，请参阅启用和配置Amazon Config。
作为成员账户启用组织账户 (控制台)
在账户列表中，从未启用或已与 Security Hub 管理员帐户取消关联的组织帐户的状态为不是成员。
将组织账户启用为成员账户
-
打开Amazon Security Hub控制台在https://console.aws.amazon.com/securityhub/
。 -
在 Security Hub 导航窗格中，选择设置。然后选择 。账户。
-
在账户列表中，选中要启用的每个组织账户的复选框。
-
选择操作，然后选择添加成员。
将组织账户启用为成员账户（Security Hub API，Amazon CLI）
Security Hub 管理员帐户可以使用 Security Hub API 或Amazon Command Line Interface以启用组织帐户。与手动邀请流程不同，当您使用CreateMembers以启用组织账户，则无需发送邀请。
将组织账户启用为成员账户
-
Security Hub API —使用
CreateMembersoperation. 对于要启用的每个帐户，您都需要提供账户 ID。 -
Amazon CLI–在命令行处，运行
create-members命令。aws securityhub create-members --account-details '[{"AccountId":<account ID>"}]'示例
aws securityhub create-members --account-details '[{"AccountId": "123456789111"}, {"AccountId": "123456789222"}]'