¿Por qué he recibido el estado de ID de la cuenta de AWS «No se ha podido verificar» con GuardDuty?

Descripción corta

Para administrar varias cuentas en GuardDuty, debe elegir una sola cuenta de AWS como cuenta de administrador de GuardDuty. A continuación, puede asociar otras cuentas de AWS a la cuenta de administrador como cuentas de miembros.

Puede asociar cuentas a una cuenta de administrador de GuardDuty con una de las siguientes opciones:

• Una organización de AWS Organizations de la que son miembros ambas cuentas.
• Una invitación que se envía a través de GuardDuty.

Para enviar una invitación desde la cuenta de administrador de GuardDuty, debe especificar el ID de la cuenta y la dirección de correo electrónico de la cuenta de miembro. El estado «No se ha podido verificar» indica que la dirección de correo electrónico raíz o el ID de la cuenta que agregó como cuenta de miembro de GuardDuty son incorrectos.

Para obtener más información, consulte Administración de varias cuentas de GuardDuty.

Resolución

Siga estos pasos para designar un administrador delegado de GuardDuty y añadir cuentas de miembros mediante la consola de GuardDuty.

Importante:

• Asegúrese de utilizar la dirección de correo electrónico raíz y el ID de la cuenta asociados a la cuenta.
• GuardDuty debe estar habilitado en la cuenta del miembro para poder enviar una invitación.

Puede añadir cuentas de forma masiva cargando un archivo .csv. Asegúrese de especificar el ID de la cuenta y la dirección de correo electrónico principal separados por una coma en líneas separadas. La primera línea del archivo .csv debe contener el ID de la cuenta y el encabezado del correo electrónico en el siguiente formato:

Account ID,Email
111111111111,primary1@example.com
222222222222,primary2@example.com

También puede usar scripts de Python para habilitar GuardDuty en varias cuentas simultáneamente. Para este método, asegúrese de que las cuentas del archivo .csv de entrada se enumeran una por línea. Use el ID de la cuenta y la dirección de correo electrónico sin encabezados en el siguiente formato:

111111111111,primary1@example.com
222222222222,primary2@example.com

Una vez que la cuenta de miembro de GuardDuty acepte la invitación, la columna Estado de su cuenta de miembro cambiará a Habilitado en la cuenta de administrador.

Información relacionada

¿Cómo configuro una lista de direcciones IP de confianza para GuardDuty?