How to update an account group - Cloud Config - Centre de documentation Alibaba Cloud

Un compte de gestion ou un compte administrateur délégué dans Resource Directory peut modifier le nom et la description d'un groupe de comptes, ainsi qu'ajouter ou supprimer des comptes membres. Après la mise à jour de la configuration, actualisez manuellement l'onglet du groupe de comptes cible sur les pages Overview, Resources, Compliance Package et Rules.

Prérequis

Connectez-vous avec un compte de gestion ou un compte administrateur délégué.

Contexte

Après avoir créé un groupe de comptes global, tenez compte des points suivants :

Vous ne pouvez modifier que le nom et la description du groupe de comptes global.
Lorsqu'un compte membre est ajouté au répertoire de ressources, il est automatiquement intégré au groupe de comptes global.
Lorsqu'un compte membre est supprimé du répertoire de ressources, il est automatiquement retiré du groupe de comptes global.

Le tableau suivant décrit l'impact sur le compte de gestion ou le compte administrateur délégué, ainsi que sur les comptes membres, lors de l'ajout ou de la suppression d'un compte membre dans un groupe de comptes.

Opération	Impact sur le compte de gestion ou le compte administrateur délégué	Impact sur les comptes membres
Ajouter un compte membre au groupe de comptes	Le compte de gestion ou le compte administrateur délégué peut interroger les ressources du compte membre. Les règles et les packages de conformité créés dans le groupe de comptes à l'aide du compte de gestion ou du compte administrateur délégué s'appliquent au compte membre. Les méthodes de livraison des données de ressources et les méthodes de notification des événements de ressources configurées à l'aide du compte de gestion ou du compte administrateur délégué s'appliquent au compte membre.	Si aucun rôle lié au service pour Cloud Config n'existe pour le compte membre, ce rôle est automatiquement créé. Les règles et les packages de conformité existants du compte membre sont conservés. Les méthodes de livraison des données de ressources et les méthodes de notification des événements de ressources configurées pour le compte membre sont automatiquement effacées. Le compte membre perd ses autorisations de configuration et ne peut utiliser que les configurations du compte de gestion ou du compte administrateur délégué. Sur les pages Overview, Resources, Compliance Package et Rules, le compte membre peut consulter l'onglet Current Account ainsi que l'onglet correspondant à son groupe de comptes. Le compte membre peut afficher ses propres ressources, ainsi que les règles et les packages de conformité créés par le compte de gestion ou le compte administrateur délégué au sein du groupe de comptes. Le compte membre ne peut pas modifier les règles ou les packages de conformité. Lors de la consultation des détails d'une règle ou d'un package de conformité, le compte membre ne voit que ses propres ressources. Les règles et les packages de conformité existants dans le groupe de comptes s'appliquent automatiquement au compte membre.
Supprimer un compte membre d'un répertoire de ressources	Le compte de gestion ou le compte administrateur délégué ne peut plus interroger les ressources du compte membre. Les règles et les packages de conformité créés dans le groupe de comptes à l'aide du compte de gestion ou du compte administrateur délégué ne s'appliquent plus au compte membre. Les méthodes de livraison des données de ressources et les méthodes de notification des événements de ressources configurées à l'aide du compte de gestion ou du compte administrateur délégué ne s'appliquent plus au compte membre.	Sur les pages Overview, Resources, Compliance Package et Rules, le compte membre ne peut plus voir l'onglet Current Account ni l'onglet de son ancien groupe de comptes. Les règles et les packages de conformité existants du groupe de comptes ne s'appliquent plus au compte membre. Les rôles liés au service pour Cloud Config des comptes membres du groupe de comptes sont conservés. Les règles et les packages de conformité créés à l'aide du compte membre sont conservés. Les méthodes de livraison des données de ressources et les méthodes de notification des événements de ressources configurées pour le compte membre sont automatiquement effacées. Le compte membre retrouve les autorisations nécessaires pour reconfigurer ces méthodes de livraison et de notification. Le compte membre utilise Cloud Config en tant que compte Alibaba Cloud indépendant et n'est plus géré par le compte de gestion ou le compte administrateur délégué.

Procédure

Connectez-vous à la console Cloud Config.
Dans le volet de navigation de gauche, cliquez sur Account Group.
Sur la page Account Group, localisez le groupe de comptes à modifier et cliquez sur Modify dans la colonne Actions.
Sur la page Edit, définissez le nom et la description du groupe de comptes, puis cliquez sur Edit Member.
Sélectionnez les comptes membres cibles dans Resource Directory et cliquez sur OK.
- Pour ajouter des comptes membres : dans la section Resource Directories, cochez les cases situées à côté des comptes membres à ajouter. Les comptes membres sélectionnés apparaissent alors dans la section Selected Accounts.
- Pour supprimer des comptes membres : dans la section Selected Accounts, décochez les comptes membres à retirer.
Cliquez sur Submit.

Dans la liste Account Group, vérifiez le groupe de comptes cible pour confirmer le nom, la description et le nombre de comptes membres mis à jour.