我如何添加多个 Firewall Manager 管理员账户？

解决方法

您最多可以让 10 名 AWS Firewall Manager 管理员来管理组织的防火墙资源。例如，您可以让一位管理员管理组织的一组组织单元 (OU)。您也可以委派另一位管理员来仅管理特定的 Firewall Manager 策略类型。

要创建另一个 Firewall Manager 管理员账户来管理组织的安全策略，请完成以下步骤：

注意： 如果您没有为 AWS 账户设置 Firewall Manager，请先设置一个。

1. 使用管理账户打开 Firewall Manager 控制台。
2. 在导航窗格中的 AWS Firewall Manager 下，选择 Settings（设置）。注意默认管理员账户。默认 Firewall Manager 账户是创建的第一个管理员账户。
3. 选择 Create administrator account（创建管理员账户）。
4. 对于 AWS account ID（AWS 账户 ID）中，输入您想要设为另一位 Firewall Manager 管理员的 AWS 账户。
5. 对于 Administrative Scope（管理范围），选择 Full（完整）或 Restricted（受限）。
   注意： Full（完整）范围可让管理员拥有对上述所有资源类型的完整访问权限。Restricted（受限）范围仅让管理员对部分上述资源拥有访问权限。最好仅向管理员授予履行角色职责必要的权限。
6. 选择 Create administrator account（创建管理员账户）。

有关更多信息，请参阅使用 AWS Firewall Manager 管理员。

相关信息

Managing accounts in an organization with AWS Organizations（通过 AWS Organizations 管理组织中的账户）

AWS Firewall Manager 先决条件

AWS Firewall Manager 配额