服务控制策略对委托管理员账户的影响

0

【以下的问题经过翻译处理】 大家好,

我想了解在AWS主账号组织中创建了服务控制策略的影响。

我已经在主账号中启用了Amazon GuardDuty,并将我们的一个成员账号添加为委派管理员账号,可以管理来自所有成员账号的GuardDuty发现结果。

问题是,当我在AWS主账号的组织中创建并应用服务控制策略时,委派管理员账号(GuardDuty的)会发生什么?

由于SCP将对主账号的所有成员账号生效,“委派管理员账号(GuardDuty的)”也是AWS主账号的成员账号。

在从委派管理员账号(GuardDuty的)修改GuardDuty配置时,访问是否会被拒绝?

参考链接: https://docs.aws.amazon.com/organizations/latest/userguide/orgs_manage_policies_scps_examples_guardduty.html

谢谢, Swapnil Pawar

profile picture
전문가
질문됨 5달 전18회 조회
1개 답변
0

【以下的回答经过翻译处理】 如果您想排除特定的账户,您可以使用以下条件。此条件中的账户号码应该是被委派的管理员账户号码。

"Condition": { "StringNotEquals": { "aws:PrincipalAccount": [ "0123456789012" ] } }

谢谢。

profile picture
전문가
답변함 5달 전

로그인하지 않았습니다. 로그인해야 답변을 게시할 수 있습니다.

좋은 답변은 질문에 명확하게 답하고 건설적인 피드백을 제공하며 질문자의 전문적인 성장을 장려합니다.

질문 답변하기에 대한 가이드라인