本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
移除或更改委托管理员
仅组织管理账户可以删除委托 Security Hub 管理员账户。
要更改委托 Security Hub 管理员,必须先删除当前的委托管理员账户并指定新账户。
警告
使用集中配置时,您无法使用 Security Hub 控制台或 Security Hub APIs 更改或删除委派的管理员帐户。如果组织管理账户使用 Amazon Organizations 控制台或更改或 Amazon Organizations APIs移除委派的 Security Hub 管理员,Security Hub 会自动停止中央配置,并删除您的配置策略和策略关联。成员账户保留其在更改或删除委托管理员之前的配置。
如果您使用 Security Hub 控制台删除一个区域的委托管理员,该管理员将在所有区域中被自动删除。
Security Hub API 仅从发出API呼叫或命令的区域中移除委派的 Security Hub 管理员帐户。您必须在其他区域重复执行此操作。
如果您使用 Organiz API ations 删除委派的 Security Hub 管理员帐户,则该帐户将在所有区域中自动删除。
移除委托管理员(Organizati API ons、 Amazon CLI)
您可以使用 Organizations 删除所有区域中的委托 Security Hub 管理员。
如果您使用中心配置来管理账户,则移除委托管理员账户会导致您的配置策略和策略关联被删除。成员账户保留其在更改或删除委托管理员之前的配置。但是,这些账户无法再由已删除的委托管理员账户进行管理。它们成为自行管理账户,必须在每个区域单独配置。
选择您的首选方法,然后按照说明删除委托的 Security Hub 管理员帐户 Amazon Organizations。
删除委托管理员(Security Hub 控制台)
您可以使用 Security Hub 控制台删除所有区域中的委托 Security Hub 管理员。
删除委托 Security Hub 管理员账户后,成员账户将与已删除的委托 Security Hub 管理员账户解除关联。
成员账户仍会启用 Security Hub。它们将变为独立账户,直至新的 Security Hub 管理员将它们启用为成员账户。
如果组织管理账户不是 Security Hub 中已启用的账户,请使用欢迎使用 Security Hub 页面上的选项。
从欢迎使用 Security Hub 页面中委托删除 Security Hub 管理员账户
打开 Amazon Security Hub 控制台,网址为https://console.aws.amazon.com/securityhub/
。 -
选择转到 Security Hub。
-
在委托管理员下,选择删除。
如果组织管理账户是 Security Hub 中已启用的账户,请使用设置页面的常规选项卡上的选项。
从设置页面删除委托 Security Hub 管理员账户
打开 Amazon Security Hub 控制台,网址为https://console.aws.amazon.com/securityhub/
。 -
在 Security Hub 导航窗格中,选择设置。然后,选择常规。
-
在委托管理员下,选择删除。
移除委派的管理员(Security Hub API、 Amazon CLI)
您可以使用的 Security Hub API 或 Security Hub 操作 Amazon CLI 来移除委派的 Security Hub 管理员。当您使用其中一种方法移除委托管理员时,只有在发出API呼叫或命令的区域中才会将其删除。Security Hub 不会更新其他区域,也不会移除中的委托管理员帐户 Amazon Organizations。
选择您的首选方法,然后按照这些步骤用 Security Hub 删除委托 Security Hub 管理员账户。