AWSアカウントの追加

1. UIからアカウントを追加
2. APIでアカウントを追加

ユーザRole	アクセス可能
管理者
Power user
カスタム - Full Access
Read Only
カスタム - Read Only

UIでアカウントを追加

1. [アカウント名]と[Environment]を入力してください
2. お好みに応じて、認証タイプを[Automated][setup]または[Manual setup]として選択してください

• [Automated mode] - これらはAWS CloudFormationを使用して作成されたアカウントです。Conformity CloudFormationテンプレートには、ConformityカスタムPolicies - Part 1および2が含まれており、CloudFormationスタックの作成時にIAM Roleが作成されます。このRoleはクロスアカウントアクセスを提供し、Conformityがあなたのアカウントにアクセスできるようにします。

注意 ユーザエクスペリエンスの観点から、Automatedモードの使用をお勧めします。CloudFormationスタックは、North Virginia (us-east-1) で起動することをお勧めします。テンプレート内のリソースはAWS IAMリソースであるため、スタックを他のリージョンで起動することもできますが、North Virginiaで作成されるため、他のリージョンでスタックを起動する利点はありません。さらに、スタックが他のリージョンにある場合、ConformityアカウントのAccess settingsには、そのアカウントがCloudFormationによって管理されているとは表示されません。

• [Manual mode] - このタイプのアカウントでは、Conformityがアカウントにアクセスできるようにするためのクロスアカウントアクセスを許可するIAM Roleを手動で作成する必要があります。また、Conformity Policiesを作成し、それをIAM Roleにアタッチする必要があります。3. 次のウィンドウの指示に従ってください。
  自動モード

  

  マニュアルモード

  

1. アカウントのアドオンを選択してください。現在、以下のオプションを提供しています:

• リアルタイムセキュリティ監視

アカウント追加後の通信

1. アカウントが設定されると、デフォルトのメール通信チャネルがトリガーとともに作成されます - ExtremeおよびVery Highリスクの失敗、およびアカウントを作成したOrganization管理者が失敗時に通知されます。
2. アカウントが追加されると、Conformity Botがユーザのアカウントをスキャンし、作成された通信設定に一致するすべての失敗がアカウントを作成した組織管理者のメールに通知されます。

よくある質問