Por que recebi o status de ID da conta “Falha na verificação” com o GuardDuty?

Breve descrição

Quando você usa o método de convite, e o endereço de e-mail raiz ou a ID da conta do membro estão incorretos, você recebe o status “Falha na verificação”.

Observação: é uma prática recomendada usar o AWS Organizations para gerenciar suas contas de membro.

Resolução

Importante: você deve ativar o GuardDuty na conta do membro antes de enviar um convite.

Ao convidar uma conta de membro da conta de administrador delegada, confirme se você está usando o endereço de e-mail raiz e a ID da conta do membro corretos.

Se a conta do membro não receber o convite, verifique as configurações de e-mail e as pastas de spam. Ou aceite o convite pelo console do GuardDuty na conta do membro na mesma região da AWS da conta do administrador.

Observação: como o GuardDuty é um serviço regional, é uma prática recomendada designar sua conta de administrador delegada do GuardDuty e adicionar todas as suas contas de membros em cada região.

Para adicionar contas em massa, faça o upload de um arquivo.csv. Especifique a ID da conta e o endereço de e-mail principal separados por uma vírgula. Cada conta deve estar em uma linha separada. A primeira linha do arquivo .csv deve conter a ID da conta e o cabeçalho do e-mail no seguinte formato:

Account ID,Email
111111111111,primary1@example.com
222222222222,primary2@example.com

Também é possível usar scripts em Python para ativar o GuardDuty em várias contas ao mesmo tempo. Para obter mais informações, consulte amazon-guardduty-multiaccount-scripts no site do GitHub.

Depois que a conta de membro do GuardDuty aceitar o convite, a coluna de status da sua conta de membro muda para Ativada na conta do administrador.

Se você ainda receber problemas de verificação, entre em contato com o AWS Support.