Resource Directory (RD) le permite organizar varias cuentas de Alibaba Cloud en una estructura jerárquica para gestionar de forma centralizada los recursos, permisos y la facturación.
Casos de uso
Construya una estructura jerárquica que refleje su organización y gestione de forma centralizada las cuentas y los recursos de red, facturación, permisos, seguridad y auditoría.
-
Business environment-based creation of organizational structures
Asigne sus ramas, departamentos o proyectos a una estructura organizacional basada en la nube.
-
Centralized management of all Alibaba Cloud accounts and resources
Consolide varias cuentas de Alibaba Cloud en un solo directorio de recursos para gestionarlas de manera unificada.
-
Centralized management of bills and invoices
Designe una cuenta miembro para consolidar la facturación de todas las cuentas.
-
Implementation of permission and compliance requirements
Aplique directivas de RAM y de control de acceso de Resource Directory para configurar permisos detallados en todas las cuentas y carpetas.
-
Integration with a variety of enterprise-level Alibaba Cloud applications
Integre los servicios financieros, de auditoría, seguridad y red de Alibaba Cloud para gestionar todas las cuentas desde una única estructura.
Conceptos clave
|
Término |
Descripción |
|
management account |
Cuenta de Alibaba Cloud que ha superado la enterprise verification y ha habilitado un directorio de recursos. La cuenta de administración actúa como superadministrador con permisos completos sobre el directorio de recursos, todas las carpetas y todos los miembros. Cada directorio de recursos tiene exactamente una cuenta de administración. Mejores prácticas de seguridad:
Nota
La cuenta de administración no pertenece al directorio de recursos y no está sujeta a sus directivas de control de acceso. |
|
Root folder |
Carpeta de nivel superior en un directorio de recursos. Todas las demás carpetas se organizan debajo de ella. |
|
folder |
Unidad organizacional que representa una rama, línea de negocio o proyecto. Las carpetas contienen miembros y subcarpetas, y forman una estructura de árbol. |
|
member |
Cuenta dentro de un directorio de recursos. Los miembros pueden ser cuentas de recursos (creadas en el directorio para aislar recursos de proyectos o aplicaciones) o cuentas en la nube (cuentas existentes de Alibaba Cloud invitadas a unirse).
|
|
RDPath |
Ruta que identifica la ubicación de una carpeta o miembro en el directorio. Un RDPath consta del ID del directorio de recursos, todos los ID de las carpetas principales y el ID de la entidad. Formatos:
Encuentre el RDPath en View the basic information of a folder o View the detailed information of a member. |
|
access control policy |
Define los límites de permisos para carpetas o miembros. Las directivas de control de acceso no otorgan permisos, sino que restringen lo que RAM puede otorgar. Debe seguir utilizando RAM para asignar permisos a las cuentas miembro. Para obtener más información sobre las directivas de control de acceso, consulte Overview. |
|
trusted service |
Servicio de Alibaba Cloud integrado con Resource Directory que puede acceder a la estructura del directorio y a la información de los miembros. Utilice la cuenta de administración o una cuenta de administrador delegado para gestionar el servicio de confianza. Por ejemplo, Cloud Config le permite consultar los recursos, el historial de configuración y el estado de cumplimiento de todos los miembros. Para obtener más información sobre los servicios de confianza, consulte Overview of trusted services. |
|
delegated administrator account |
Miembro designado por la cuenta de administración para gestionar un servicio de confianza específico en nombre de la organización. El administrador delegado puede acceder a la información del directorio (estructura y miembros) dentro del servicio de confianza y gestionar los negocios relacionados. Esto separa la gestión de la organización (a cargo de la cuenta de administración) de la gestión específica del servicio, lo que mejora la seguridad. Para obtener información sobre cómo agregar o eliminar una cuenta de administrador delegado, consulte Manage delegated administrator accounts. |
Primeros pasos
Inicie sesión en la Resource Management console con una cuenta elegible para ser la cuenta de administración.
-
Habilite un directorio de recursos.
Para obtener más información, consulte Enable Resource Directory.
-
Cree carpetas para construir su estructura organizacional.
Para obtener más información, consulte Create a folder.
-
Cree miembros o invite a cuentas existentes de Alibaba Cloud a unirse al directorio de recursos y, a continuación, muévalos a las carpetas correspondientes.
Para obtener más información, consulte Create a member, Invite an Alibaba Cloud account y Move a member.
Límites
|
Elemento |
Límite máximo |
Ajustable |
Observaciones |
|
Directorios de recursos por cuenta de Alibaba Cloud |
1 |
No aplicable |
Los miembros de un directorio de recursos no pueden crear sus propios directorios de recursos. |
|
Carpetas raíz por directorio de recursos |
1 |
No aplicable |
No aplicable |
|
Carpetas por directorio de recursos |
100 |
Excluye la carpeta raíz. |
|
|
Niveles de anidamiento de carpetas |
5 |
No aplicable |
Excluye la carpeta raíz. |
|
Miembros por directorio de recursos |
50 |
No aplicable |
|
|
Invitaciones válidas por día |
20 |
Excluye las invitaciones aceptadas. |
|
|
Periodo de validez de una invitación |
14 días |
No aplicable |
No aplicable |
|
Códigos de verificación de seguridad por día para vincular un número de teléfono a un miembro |
100 |
No aplicable |
No aplicable |
|
Directivas de control de acceso personalizadas por directorio de recursos |
1,500 |
No aplicable |
No aplicable |
|
Directivas de control de acceso personalizadas por carpeta o miembro |
10 |
No aplicable |
|
|
Caracteres por directiva de control de acceso personalizada |
4,096 |
No aplicable |
No aplicable |
|
Eliminaciones de miembros por periodo de 30 días |
Se inicia un periodo de 30 días naturales a partir de la primera tarea de eliminación. Límites por periodo:
|
No aplicable |
|
|
Contactos por directorio de recursos |
10 |
No aplicable |
Facturación
Este servicio es gratuito. Puede utilizarlo inmediatamente después de activarlo.
Si habilita servicios de confianza que no son gratuitos o utiliza un miembro para activar servicios de Alibaba Cloud, se le cobrará por dichos servicios según sus métodos de facturación.