여러 Firewall Manager 관리자 계정이 있는 조직의 리소스를 관리하려면 어떻게 해야 하나요?

간략한 설명

기본 Firewall Manager 관리자 계정 외에도 AWS Organizations 조직에 관리자 계정을 최대 9개까지 생성할 수 있습니다. 그런 다음 조직 내 여러 관리자를 사용해 관리 범위 조건을 적용하여 이들이 관리하는 리소스를 다음과 같이 정의할 수 있습니다.

• 해당 관리자가 정책을 적용하는 조직 내 계정 또는 조직 단위(OU).
• 해당 관리자가 작업을 수행하는 AWS 리전.
• 해당 관리자가 관리하는 Firewall Manager 정책 유형.

해결 방법

다음 단계에 따라 조직에 여러 Firewall Manager 관리자를 구성하세요.

**참고:**아직 설정하지 않았다면 지침에 따라 기본 Firewall Manager 관리자 계정을 설정하십시오.

1.    관리 계정으로 Firewall Manager 콘솔을 엽니다.

참고: 조직의 관리 계정만 Firewall Manager 관리자 계정을 만들고 업데이트하고 해지할 수 있습니다.

2.    탐색 창에서 AWS Firewall Manager를 확장한 다음 설정을 선택합니다. 기본 관리자 계정에 유의하세요. 이 계정은 기본 Firewall Manager이며 처음으로 생성된 관리자 계정입니다.

3.    설정에서, 관리자 계정 생성을 선택합니다.

4.    관리자 계정 ID에서 다른 Firewall Manager 관리자로 설정할 AWS 계정을 입력합니다.

5.    관리 범위 드롭다운 메뉴를 선택한 다음 제한됨을 선택합니다.

참고: 전체 범위는 관리자에게 이전의 모든 리소스 유형에 대한 전체 액세스 권한을 부여합니다. 제한된 범위는 이전 리소스의 일부에만 관리 권한을 부여합니다. 관리자에게 역할 수행에 필요한 권한만 부여하는 것이 가장 좋습니다.

6.    정책 유형 드롭다운 목록을 선택한 다음 지정된 정책 유형만 포함을 선택합니다.

7.    리전 드롭다운 목록을 선택하고 지정된 리전만 포함을 선택한 다음 원하는 AWS 리전을 선택합니다.

8.    관리자 계정 생성을 선택합니다.

참고: 관리자 계정에서 관리자 권한을 취소하면 해당 계정에서 만든 모든 Firewall Manager 정책이 삭제됩니다.

자세한 내용은 Firewall Manager 관리자로 작업을 참조하세요.

관련 정보

Firewall Manager 할당량

AWS Firewall Manager 사전 요구 사항