Ich möchte mehrere AWS Firewall-Administratoren hinzufügen, um Firewall-Ressourcen in meiner AWS Organizations-Organisation zu verwalten.
Lösung
Du kannst bis zu 10 AWS Firewall Manager-Administratoren haben, um die Firewall-Ressourcen deiner Organisation zu verwalten. Beispielsweise kannst du einen Administrator haben, der eine Reihe von Organisationseinheiten (OUs) für deine Organisation verwaltet. Du kannst auch einen anderen Administrator delegieren, um nur bestimmte Firewall Manager-Richtlinientypen zu verwalten.
Führe die folgenden Schritte aus, um ein weiteres Firewall Manager-Administratorkonto zur Verwaltung der Sicherheitsrichtlinien für deine Organisation zu erstellen:
Hinweis: Wenn du keinen Firewall Manager für dein AWS-Konto eingerichtet hast, dann richte ihn zuerst ein.
- Öffne die Firewall Manager-Konsole mit deinem Verwaltungskonto.
- Wähle im Navigationsbereich unter AWS Firewall Manager die Option Settings (Einstellungen) aus. Beachte das Default administrator account (Standard-Administratorkonto). Das Standard-Firewall Manager-Konto ist das erste Administratorkonto, das erstellt wurde.
- Wähle Create administrator account (Administratorkonto erstellen).
- Gib unter AWS account ID (AWS-Konto-ID) die AWS-Konto-ID ein, die du als weiteren Firewall Manager-Administrator festlegen möchtest.
- Wähle für Administrative Scope (Administrativer Umfang) entweder Full (Vollständig) oder Restricted (Eingeschränkt).
Hinweis: Der vollständige Umfang gibt dem Administrator vollen Zugriff auf alle vorherigen Ressourcentypen. Der eingeschränkte Umfang gibt administrative Berechtigungen nur für eine Teilmenge der vorherigen Ressourcen. Es ist eine Best Practice, Administratoren nur die Berechtigungen zu erteilen, die zur Erfüllung der Aufgaben ihrer Rolle erforderlich sind.
- Wähle Create administrator account (Administratorkonto erstellen).
Weitere Informationen findest du unter AWS Firewall Manager Administratoren verwenden.
Weitere Informationen
Verwaltung von Konten in einer Organisation mit AWS Organizations
AWS Firewall Manager Voraussetzungen
AWS Firewall Manager Kontingente