Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

账户操作对 Security Hub 数据的影响

这些账户操作会对 Amazon Security Hub 数据产生以下影响。

Security Hub 已启用

如果您使用中心配置，委托管理员（DA）可以创建 Security Hub 配置策略，在特定账户和组织单位（OU）中禁用 Amazon Security Hub。在这种情况下，您的主区域和任何关联区域中的指定账户和 OU 将禁用 Security Hub。

如果不使用中心配置，则必须在启用了 Security Hub 的每个账户和区域中单独禁用。

如果在管理员账户中禁用了 Security Hub，则不会为管理员账户生成新的调查发现。如果在 DA 账户中禁用了 Security Hub，则也无法使用中心配置。现有结果将在 90 天后删除。

与其他 Amazon Web Services 的集成将被删除。

已启用的安全标准和控件将被禁用。

其他 Security Hub 数据和设置（包括自定义操作、见解和第三方产品订阅）将会保留。

会员帐号与管理员帐号解除关联

当成员账户与管理员账户解除关联时，管理员账户将失去查看成员账户中的调查发现的权限。但两个账户仍启用了 Security Hub。

如果使用中心配置，则 DA 无法为与 DA 账户解除关联的成员账户配置 Security Hub。

为管理员账户定义的自定义设置或集成不会应用于前成员账户的调查发现。例如，取消关联账户后，您可能会在管理员账户中使用自定义操作作为 Amazon EventBridge 规则中的事件模式。但是，此自定义操作不能在成员账户中使用。

在 Security Hub 管理员账户的账户列表中，已删除账户的状态为已解除关联。

成员账户从组织中移除

从组织中删除成员账户后，Security Hub 管理员账户将失去在成员账户中查看调查发现的权限。但两个账户仍启用了 Security Hub，其设置与删除之前的设置相同。

如果使用中心配置，则在将成员账户从委托管理员所属的组织中删除后，就将无法为其配置 Security Hub。但除非您手动更改，否则该账户将保留删除之前的设置。

在 Security Hub 管理员账户的账户列表中，已删除账户的状态为已删除。

账户已暂停

当账户在 Amazon 中被暂停时，该账户将失去在 Security Hub 中查看其调查发现的权限。没有为该账户生成任何新的调查发现。已暂停账户的管理员账户可以查看现有账户的调查发现。

对于组织账户，成员账户状态也可以更改为账户已暂停。如果在管理员账户尝试启用账户的同时该账户被暂停，则会发生这种情况。已暂停账户的管理员账户无法查看该账户的调查发现。否则，暂停状态不会影响成员账户状态。

如果使用中心配置，则当委托管理员尝试将配置策略与已暂停的账户关联时，策略关联将会失败。

90 天后，账户将被终止或重新激活。重新激活账户后，将恢复其 Security Hub 权限。如果成员账户状态为账户已暂停，则管理员账户必须手动启用该账户。

账户已关闭

Amazon Web Services 账户 关闭后，Security Hub 会按如下方式对关闭做出响应。

Security Hub 会将账户的调查发现保留自账户关闭生效之日起 90 天内。90 天期限结束后，Security Hub 会永久删除该账户的所有结果。