Cloud Config:Gérer les comptes administrateurs délégués

Prérequis

• Connectez-vous avec le compte de gestion.

• Assurez-vous d'avoir activé le Resource Directory. Pour plus d'informations, consultez Activer un Resource Directory.

• Des membres ont été créés dans le Resource Directory ou y ont été invités. Pour plus d'informations, consultez Créer un membre et Inviter un compte Alibaba Cloud à rejoindre un Resource Directory.

Contexte

Pour plus d'informations sur les comptes administrateurs délégués, consultez Qu'est-ce qu'un compte administrateur délégué ?.

Scénarios

L'ajout d'un compte administrateur délégué pour Cloud Config sépare la gestion organisationnelle de la gestion d'audit au sein de votre architecture informatique. Cette séparation est essentielle pour la sécurité informatique cloud de votre entreprise.

Par défaut, le compte de gestion dispose d'autorisations de super administrateur. Selon les bonnes pratiques, le compte de gestion doit se concentrer sur la gestion du Resource Directory. Cela réduit ses autres responsabilités de gestion cloud et aide à prévenir les erreurs pouvant résulter d'autorisations trop larges. Si une entreprise utilise plusieurs comptes, certaines opérations doivent s'appliquer à l'ensemble du Resource Directory. Le compte de gestion peut alors déléguer ces tâches à un compte administrateur délégué. Par exemple, un compte de gestion peut désigner un membre comme compte administrateur délégué pour Cloud Config. Le département d'audit de l'entreprise peut ensuite utiliser ce compte pour auditer la conformité des ressources et configurer la livraison des données.

Ajouter un compte administrateur délégué

Une entreprise peut désigner un membre de son Resource Directory comme compte d'audit dédié. Ce compte devient le compte administrateur délégué pour Cloud Config. Le compte de gestion accorde toutes les autorisations d'opération Cloud Config au compte administrateur délégué pour Cloud Config. Celui-ci peut alors gérer les groupes de comptes, consulter les ressources des membres, gérer les packages de conformité et les règles, et configurer la livraison des données de ressources aux côtés du compte de gestion.

Remplacer un compte administrateur délégué

Après avoir ajouté un compte administrateur délégué pour Cloud Config, ne le remplacez pas sauf si cela est nécessaire. Si vous devez remplacer le compte administrateur délégué, supprimez d'abord le compte d'origine (Compte A), puis ajoutez le nouveau compte (Compte B).

1. Dans la console Resource Management, utilisez le compte de gestion pour supprimer le compte administrateur délégué d'origine pour Cloud Config (Compte A).

   Pour plus d'informations, consultez Supprimer un compte administrateur délégué.

   Remarque

   Cette action supprime uniquement les autorisations de gestion Cloud Config du compte administrateur délégué d'origine (Compte A). Toutes ses configurations sont conservées.

2. Dans la console Resource Management, ajoutez le nouveau compte administrateur délégué (Compte B).

   Pour plus d'informations, consultez Ajouter un compte administrateur délégué.

   Remarque

   Le nouveau compte administrateur délégué (Compte B) hérite de toutes les configurations du compte administrateur délégué d'origine (Compte A).

3. Dans la console Cloud Config, le nouveau compte administrateur délégué (Compte B) peut continuer à gérer les groupes de comptes, à consulter les ressources des membres, à gérer les packages de conformité et les règles, et à configurer la livraison des données de ressources.

   • Pour savoir comment gérer les groupes de comptes, consultez Gérer les groupes de comptes.

   • Pour savoir comment configurer la livraison des données de ressources, consultez Livrer les données vers Simple Log Service (SLS), Livrer les données vers Object Storage Service (OSS) et Livrer les données vers Simple Message Queue (anciennement MNS).