La gestion unifiée intercomptes de BDRC vous permet de gérer de manière centralisée la protection des données des ressources réparties sur plusieurs comptes grâce à une vue, une configuration, une surveillance et des alertes unifiées. Cette approche réduit la charge opérationnelle et améliore la cohérence et la conformité de la reprise après sinistre.
Fonctionnement
La gestion unifiée intercomptes de BDRC s'appuie sur Resource Directory, le service fondamental permettant de construire des structures multi-comptes et de gérer les ressources de manière centralisée sur Alibaba Cloud. En tant que service de confiance de Resource Directory, BDRC utilise sa structure organisationnelle et son modèle d'autorisation pour gérer de manière centralisée la reprise après sinistre des données des comptes membres au sein de l'organisation.
Une fois qu'un compte administrateur délégué (un compte membre autorisé par le compte de gestion à effectuer des tâches de gestion pour l'organisation dans BDRC) a activé la gestion unifiée intercomptes et ajouté des comptes membres, BDRC crée le rôle lié au service AliyunServiceRoleForBdrcRd afin d'accéder aux ressources de ces comptes membres. Le compte de gestion peut alors basculer vers la vue d'un compte membre dans la console BDRC pour vérifier les scores de protection des données, afficher les informations sur les ressources et configurer des politiques de protection unifiées.
Dans un scénario intercomptes, le compte administrateur délégué et les comptes membres peuvent réaliser les opérations suivantes :
|
Ressources des comptes membres |
Actions de l'administrateur délégué |
Actions du compte membre |
|
ECS/OSS/NAS/Tablestore |
|
|
|
OSS/Tablestore |
|
|
Activer la gestion unifiée intercomptes
Prérequis
Activez Resource Directory, puis créez des comptes membres ou invitez des comptes Alibaba Cloud existants à rejoindre votre annuaire de ressources. Pour plus d'informations, consultez les rubriques Créer un membre ou Inviter un compte Alibaba Cloud à rejoindre un annuaire de ressources.
Étape 1 : Définir l'administrateur délégué
Connectez-vous à la console Resource Management avec votre compte de gestion.
Dans le volet de navigation de gauche, sélectionnez .
Recherchez BDRC et cliquez sur Manage dans la colonne Actions.
Dans la section Delegated administrator account, cliquez sur Add, sélectionnez le compte membre que vous souhaitez définir comme administrateur délégué, puis cliquez sur OK.
Une fois que le compte de gestion a accordé l'autorisation, le compte administrateur délégué peut accéder à l'organisation Resource Directory et aux informations sur les membres, et effectuer des opérations administratives dans la console BDRC.
Étape 2 : Activer la gestion unifiée intercomptes
Connectez-vous à la console BDRC avec le compte administrateur délégué.
Dans le volet de navigation de gauche, sélectionnez Cross-account unified management. Suivez ensuite les instructions à l'écran pour activer la fonctionnalité.
Si la vérification des prérequis échoue, suivez les instructions à l'écran pour effectuer les tâches préalables et définir l'administrateur délégué.
Étape 3 : Gérer les comptes
Dans le volet de navigation de gauche, sélectionnez Cross-account unified management, puis cliquez sur l'onglet Account Management.
-
Sur la page Cross-account Management Settings, sélectionnez les comptes membres, les dossiers contenant les comptes membres ou l'intégralité du Resource Directory que vous souhaitez gérer, puis cliquez sur OK.
RemarqueLorsque vous sélectionnez un dossier ou un Resource Directory pour la gestion, tous les comptes qu'il contient sont automatiquement gérés. Pour un dossier ou un Resource Directory géré, les nouveaux comptes qui y sont ajoutés sont automatiquement gérés, et les comptes qui en sont supprimés ne le sont plus. Les données des comptes retirés du périmètre de gestion sont effacées.
Une fois les comptes ajoutés, ils apparaissent dans la liste de gestion intercomptes.
Étape 4 : Afficher les ressources des membres
Une fois ces étapes terminées, utilisez le compte administrateur délégué dans la console BDRC pour afficher et gérer la reprise après sinistre des données de vos comptes membres. Vous pouvez basculer entre les comptes membres gérés. Le tableau suivant décrit la prise en charge du changement de compte sur chaque page.
|
Page |
Prise en charge du changement de compte |
|
Overview |
Sélectionnez plusieurs comptes pour une vue agrégée ou basculez vers une vue par compte unique. |
|
|
Basculez vers une vue par compte unique. |
|
Resource center (ECS/OSS/NAS/Tablestore) |
Sélectionnez plusieurs comptes pour une vue agrégée ou basculez vers une vue par compte unique. |
|
Risk detection |
Sélectionnez plusieurs comptes pour une vue agrégée ou basculez vers une vue par compte unique. |
Lorsque vous changez de compte sur une page, la sélection persiste sur toutes les autres pages qui prennent en charge le changement de compte. Si vous passez d'une vue multi-comptes à une page de vue par compte unique, la vue affiche par défaut le premier compte de votre sélection.
Afficher les scores de protection des données multi-comptes
Afficher le tableau de bord de protection des données
Sur la page Overview, utilisez le compte administrateur délégué pour sélectionner les comptes membres et afficher leurs données agrégées :
Par défaut, le tableau de bord affiche le score de protection des données du compte actuel.
Sélectionnez plusieurs comptes pour afficher les données agrégées.
Le filtre de catégorie de ressources n'affiche que les catégories associées au compte actuel. Par exemple, si vous sélectionnez à la fois le Compte A et le Compte B, puis que vous filtrez par la catégorie de ressource
important(qui est associée uniquement aux ressources du Compte A), le tableau de bord affiche le score uniquement pour les ressources du Compte A appartenant à la catégorieimportant.
Télécharger le rapport de protection des données
Après avoir filtré par compte et par catégorie de ressource, cliquez sur Preview and Download Report pour télécharger le rapport.
Désactiver la gestion unifiée intercomptes
Étape 1 : Arrêter la gestion des comptes
Connectez-vous à la console BDRC avec le compte administrateur délégué.
Dans le volet de navigation de gauche, sélectionnez Cross-account unified management.
Dans la liste des comptes membres, repérez le compte dont vous souhaitez arrêter la gestion, cliquez sur Unmanage, puis cliquez sur OK.
Vous ne pouvez pas arrêter individuellement la gestion d'un compte membre qui a été automatiquement géré dans le cadre d'un dossier. Accédez plutôt à l'onglet Account Management et retirez l'intégralité du dossier de la gestion. Une fois le dossier retiré, la gestion de tous les comptes membres qu'il contient est arrêtée.
Une fois la gestion d'un compte membre arrêtée, les tags et les politiques de protection associés ne s'appliquent plus à ses ressources. Les associations entre les ressources du compte et les éventuelles sous-politiques sont également supprimées.
Étape 2 : (Facultatif) Supprimer l'administrateur délégué
Pour révoquer les autorisations de gestion BDRC du compte administrateur délégué, procédez comme suit :
Avant de continuer, assurez-vous que le compte administrateur délégué ne gère aucun compte membre. Vous ne pouvez pas supprimer un administrateur délégué qui gère encore des comptes membres.
Connectez-vous à la console Resource Management avec votre compte de gestion.
Dans le volet de navigation de gauche, sélectionnez .
Recherchez BDRC et cliquez sur Manage dans la colonne Actions.
Dans la section Delegated administrator account, repérez le compte que vous souhaitez supprimer, cliquez sur Remove dans la colonne Actions, puis cliquez sur OK.
Limites
L'activation de la gestion unifiée intercomptes n'empêche pas les comptes membres d'activer et d'utiliser BDRC de manière indépendante. La configuration BDRC de chaque compte membre est indépendante du compte administrateur délégué. L'administrateur délégué et les comptes membres ne partagent ni les catégories de ressources, ni les politiques de protection, ni les notifications.
Facturation
La fonctionnalité de gestion intercomptes de BDRC est gratuite. Toutefois, lorsque vous améliorez le score de protection des données d'une ressource ou remédiez aux risques de reprise après sinistre, les frais standard des services sous-jacents tels que les snapshots de disque et Cloud Backup s'appliquent. Pour plus d'informations, consultez la rubrique Facturation.