本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 解除关联 Security Hub CSPM 管理员账户
从管理员账户取消关联

**注意**  
我们建议使用 Amazon Organizations 代替 Security Hub CSPM 邀请来管理您的会员账户。有关信息，请参阅[使用管理多个账户的 Security Hub CSPM Amazon Organizations](securityhub-accounts-orgs.md)。

如果您的账户是通过邀请添加为 S Amazon ecurity Hub CSPM 成员账户的，则可以取消该成员账户与管理员账户的关联。解除关联成员账户后，Security Hub CSPM 不会将该账户的调查发现发送到管理员账户。

使用与的集成进行管理的成员账户 Amazon Organizations 无法取消其账户与管理员账户的关联。只有 Security Hub CSPM 委派管理员可以解除与 Organizations 管理的成员帐户的关联。

当您取消与管理员账户的关联后，您的账户将保留在管理员账户的成员列表中，状态为**已放弃**。但是，管理员账户不会收到有关您账户的任何调查发现。

在您取消与管理员账户的关联后，成为成员的邀请仍然有效。将来你可以再次接受邀请。

------
#### [ Security Hub CSPM console ]

**要从管理员账户取消关联**

1. 打开 S Amazon ecurity Hub CSPM 控制台，网址为。[https://console.aws.amazon.com/securityhub/](https://console.amazonaws.cn/securityhub/)

1. 在导航窗格中，选择**设置**，然后选择**账户**。

1. 在**管理员账户**部分，关闭**接受**，然后选择**更新**。

------
#### [ Security Hub CSPM API ]

**要从管理员账户取消关联**

调用 [https://docs.amazonaws.cn/securityhub/1.0/APIReference/API_DisassociateFromAdministratorAccount.html](https://docs.amazonaws.cn/securityhub/1.0/APIReference/API_DisassociateFromAdministratorAccount.html) API。

------
#### [ Amazon CLI ]

**要从管理员账户取消关联**

运行 [https://docs.amazonaws.cn/cli/latest/reference/securityhub/disassociate-from-administrator-account.html](https://docs.amazonaws.cn/cli/latest/reference/securityhub/disassociate-from-administrator-account.html) 命令。

```
aws securityhub disassociate-from-administrator-account
```

------

**注意**  
Security Hub CSPM 控制台继续使用 `DisassociateFromMasterAccount`。它最终会改为使用 `DisassociateFromAdministratorAccount`。任何专门控制此功能访问权限的 IAM policy 都必须继续使用 `DisassociateFromMasterAccount`。您还应在策略中添加 `DisassociateFromAdministratorAccount`，以确保在控制台开始使用 `DisassociateFromAdministratorAccount` 后正确的权限已到位。