Network Intelligence Service:Gestion multi-comptes

Limites

• Seuls les comptes Alibaba Cloud (comptes principaux) ayant finalisé la vérification d'identité entreprise peuvent activer un répertoire de ressources ainsi que la fonctionnalité de gestion multi-comptes de NIS.

• La gestion multi-comptes NIS prend uniquement en charge Reachability Analyzer, la topologie CEN et la topologie VPC.

Procédure

Pour configurer la gestion multi-comptes, activez un répertoire de ressources, invitez des comptes membres, activez la gestion multi-comptes dans NIS, puis ajoutez un compte administrateur délégué.

Étape 1 : Activer un répertoire de ressources

Connectez-vous à la console Account Center et vérifiez que votre compte actuel a terminé la Identity Verification en tant que compte entreprise. Les comptes que vous invitez doivent également être des comptes entreprise.

1. Connectez-vous à la console Resource Management.

2. Dans le volet de navigation de gauche, choisissez Resource Directory > Enable Resource Directory.

3. Si les informations de facturation du compte actuel sont incomplètes, un message contextuel s'affiche lorsque vous survolez le bouton Enable Resource Directory pour vous informer des informations manquantes. Ce message constitue une recommandation forte, mais ne bloque pas l'opération. Vous pouvez toujours cliquer sur Enable Resource Directory pour finaliser l'activation. Nous vous recommandons toutefois de cliquer d'abord sur le lien Complete Now dans la fenêtre contextuelle afin de compléter vos informations de facturation avant de poursuivre.

4. Cliquez sur Enable Resource Directory.

   Après l'activation de Resource Directory, le système crée un dossier Root et définit votre compte actuel comme compte de gestion.

   Le système crée également automatiquement un rôle lié au service nommé AliyunServiceRoleForResourceDirectory dans le compte de gestion. Ce rôle accorde aux services approuvés l'accès à votre Resource Directory. Pour plus d'informations, consultez la rubrique RAM roles in Resource Directory.

Étape 2 : Inviter des membres

1. Connectez-vous à la console Resource Management à l'aide d'un compte de gestion.

2. Dans le volet de navigation de gauche, choisissez Resource Directory > Invite .

3. Cliquez sur Invite Member.

4. Dans la boîte de dialogue Invite Member, saisissez les informations requises, examinez et acceptez l'avertissement relatif aux risques, puis cliquez sur OK.

   Paramètre	Description
   Account ID or logon email address	Account ID : pour trouver un ID de compte, consultez la rubrique Comment trouver mon ID de compte Alibaba Cloud ?. Adresse e-mail de connexion : l'adresse e-mail utilisée lors de l'enregistrement du compte. Si un compte ne dispose pas d'adresse e-mail de connexion, utilisez son ID de compte. Pour inviter plusieurs comptes, saisissez leurs ID de compte ou adresses e-mail de connexion, séparés par des virgules.
   Remarks	Saisissez une remarque pour l'invitation. Cela aide le destinataire à vérifier l'authenticité de l'invitation et à répondre plus rapidement.
   Tag	Ajoutez un tag au membre pour faciliter le filtrage et la gestion.
   Parent Folder	Par défaut, le membre invité est placé dans le dossier Root. Vous pouvez cliquer sur Modify pour déplacer le membre vers un autre dossier. Vous pouvez également modifier le dossier après que le membre a accepté l'invitation.

Une fois qu'un compte invité a rejoint avec succès le répertoire de ressources, il devient un compte membre et est géré de manière centralisée par le répertoire de ressources :

• Par défaut, le nom d'origine du compte invité devient son nom d'affichage et son nom de compte au sein de Resource Directory. Le compte de gestion peut modifier le nom d'affichage du membre, mais pas son nom de compte.

• Resource Directory crée automatiquement un rôle RAM nommé ResourceDirectoryAccountAccessRole pour le membre. Le compte de gestion endosse ce rôle pour la gestion centralisée.

Étape 3 : Activer la gestion multi-comptes pour NIS

Le compte de gestion ou un compte administrateur délégué peut activer la gestion multi-comptes.

1. Connectez-vous à la console NIS.

2. Dans le volet de navigation de gauche, choisissez Configuration > Corp Multi-account.

3. Sur la page Corp Multi-account, cliquez sur Enable NIS Multi-account Management.

4. Sur la page Corp Multi-account, un message indique que la gestion multi-comptes est activée pour votre compte. Vous pouvez ensuite activer le mode de gestion multi-comptes pour les fonctionnalités NIS suivantes. Pour plus d'informations, consultez la section Exemples d'utilisation.

   • Reachability Analyzer

   • Topologie CEN

   • Topologie VPC

Étape 4 : Ajouter un compte administrateur délégué

Le compte de gestion dispose par défaut des autorisations de super-administrateur. Par bonne pratique, il devrait se concentrer sur la gestion organisationnelle plutôt que sur les configurations spécifiques des services cloud, afin d'éviter toute utilisation abusive des autorisations de super-administrateur. Vous pouvez désigner un compte membre comme administrateur délégué pour NIS. L'administrateur délégué peut alors utiliser NIS pour afficher et gérer de manière centralisée les actifs réseau sur plusieurs comptes.

1. Utilisez le compte de gestion pour vous connecter à la console Resource Management.

2. Dans le volet de navigation de gauche, choisissez Resource Directory > Trusted Services.

3. Sur la page Trusted Services, recherchez Network Intelligence Service dans la colonne Service, puis cliquez sur Manage dans la colonne Actions.

4. Sur la page Network Intelligence Service, dans la section Delegated Administrator Account, cliquez sur Add.

5. Dans le panneau Add Delegated Administrator Account, sélectionnez un compte membre et cliquez sur OK.

   Une fois le compte ajouté, vous pouvez l'utiliser pour accéder au module de gestion multi-comptes de NIS et gérer les ressources dans l'ensemble du répertoire de ressources.

Exemples d'utilisation

Accès multi-comptes pour la topologie CEN

1. Connectez-vous à la console Network Intelligence Service à l'aide de votre compte de gestion ou de votre compte administrateur délégué.

2. Dans le volet de navigation de gauche, choisissez Configuration > Corp Multi-account, puis activez le Multi-account mode pour CEN Topology.

3. Dans le volet de navigation de gauche, choisissez Network Topology > CEN Topology.

4. Sélectionnez un compte membre cible et un ID CEN, puis cliquez sur Generate Topology pour afficher et gérer votre réseau cloud. Pour plus d'informations, consultez la rubrique Utiliser la topologie CEN.

Accès multi-comptes pour la topologie VPC

1. Connectez-vous à la console Network Intelligence Service à l'aide de votre compte de gestion ou de votre compte administrateur délégué.

2. Dans le volet de navigation de gauche, choisissez Configuration > Corp Multi-account, puis activez le Multi-account mode pour VPC Topology.

3. Dans le volet de navigation de gauche, choisissez Network Topology > VPC Topology.

4. Sélectionnez un compte membre cible, une région et un ID VPC, puis cliquez sur Generate Topology pour afficher et gérer la topologie VPC. Pour plus d'informations, consultez la rubrique Utiliser la topologie VPC.

Accès multi-comptes pour Reachability Analyzer

1. Connectez-vous à la console Network Intelligence Service à l'aide de votre compte de gestion ou de votre compte administrateur délégué.

2. Dans le volet de navigation de gauche, choisissez Configuration > Corp Multi-account, puis activez le Multi-account mode pour Reachability Analyzer.

3. Dans le volet de navigation de gauche, choisissez Self-diagnostics > Reachability Analyzer.

4. Cliquez sur Analyze. Sur la page Analyze, sélectionnez un compte membre cible, configurez les paramètres requis, puis cliquez sur Analyze. Sur la page Analysis Details, vous pouvez consulter les résultats de l'analyse. Pour plus d'informations, consultez la rubrique Utiliser Reachability Analyzer.