Présentation de Resource Directory - gestion centralisée multi-comptes - Resource Management

Cas d'utilisation

Créez une structure hiérarchique reflétant votre activité, puis gérez de manière centralisée les comptes et les ressources pour le réseau, la facturation, les autorisations, la sécurité et l'audit.

Business environment-based creation of organizational structures

Faites correspondre vos succursales, départements ou projets à une structure organisationnelle cloud.
Centralized management of all Alibaba Cloud accounts and resources

Regroupez plusieurs comptes Alibaba Cloud au sein d'un seul annuaire de ressources pour une gestion unifiée.
Centralized management of bills and invoices

Désignez un compte membre pour la facturation consolidée de l'ensemble des comptes.
Implementation of permission and compliance requirements

Appliquez des politiques RAM et des politiques de contrôle d'accès Resource Directory pour imposer des autorisations granulaires sur les comptes et les dossiers.
Integration with a variety of enterprise-level Alibaba Cloud applications

Intégrez les services financiers, d'audit, de sécurité et de réseau d'Alibaba Cloud pour gérer tous les comptes depuis une structure unique.

Concepts clés

Resource Management

Terme	Description
compte de gestion	Compte Alibaba Cloud ayant passé la vérification entreprise et activé un annuaire de ressources. Le compte de gestion est le super administrateur disposant de toutes les autorisations sur l'annuaire de ressources, tous les dossiers et tous les membres. Chaque annuaire de ressources possède exactement un compte de gestion. Bonnes pratiques de sécurité : Utilisez un compte Alibaba Cloud sans ressources comme compte de gestion. Créez un utilisateur RAM avec la stratégie AliyunResourceDirectoryFullAccess et utilisez-le pour gérer l'annuaire de ressources. Remarque Le compte de gestion n'appartient pas à l'annuaire de ressources et n'est pas soumis à ses politiques de contrôle d'accès.
Dossier racine	Dossier de premier niveau dans un annuaire de ressources. Tous les autres dossiers sont organisés sous celui-ci.
dossier	Unité organisationnelle représentant une succursale, une ligne métier ou un projet. Les dossiers contiennent des membres et des sous-dossiers, formant ainsi une arborescence.
membre	Compte présent dans un annuaire de ressources. Les membres sont soit des comptes de ressources (créés dans l'annuaire pour isoler les ressources de projet ou d'application), soit des comptes cloud (comptes Alibaba Cloud existants invités à rejoindre l'annuaire). Compte de ressource Créé au sein de l'annuaire de ressources. Les utilisateurs root sont désactivés, ce qui offre une sécurité accrue. Pour plus d'informations sur la création d'un compte de ressource, consultez la section Créer un membre. Compte cloud Compte Alibaba Cloud existant invité à rejoindre l'annuaire de ressources. Les comptes cloud conservent leurs utilisateurs root. Pour plus d'informations sur l'invitation d'un compte Alibaba Cloud à rejoindre un annuaire de ressources, consultez la section Inviter un compte Alibaba Cloud.
RDPath	Chemin identifiant l'emplacement d'un dossier ou d'un membre dans l'annuaire. Un RDPath se compose de l'ID de l'annuaire de ressources, de tous les ID des dossiers parents et de l'ID de l'entité. Formats : RDPath d'un dossier : `<ID of the resource directory to which the folder belongs>/<ID of the Root folder in the resource directory>/.../<ID of the folder>`. RDPath d'un membre : `<ID of the resource directory to which the member belongs>/<ID of the Root folder in the resource directory>/.../<ID of the member>`. Par exemple, le RDPath du membre 181761095690 est `rd-r4`/r-oG/fd-RIErN0/fd-XVxh6D/181761095690****. Vous pouvez trouver le RDPath dans les sections Afficher les informations de base d'un dossier ou Afficher les informations détaillées d'un membre.
politique de contrôle d'accès	Définit les limites d'autorisation pour les dossiers ou les membres. Les politiques de contrôle d'accès n'accordent pas d'autorisations ; elles restreignent ce que RAM peut accorder. Vous devez toujours utiliser RAM pour attribuer des autorisations aux comptes membres. Pour plus d'informations sur les politiques de contrôle d'accès, consultez la section Présentation.
service approuvé	Service Alibaba Cloud intégré à Resource Directory capable d'accéder à la structure de l'annuaire et aux informations sur les membres. Utilisez le compte de gestion ou un compte administrateur délégué pour gérer le service approuvé. Par exemple, Cloud Config vous permet d'afficher les ressources, l'historique de configuration et l'état de conformité de tous les membres. Pour plus d'informations sur les services approuvés, consultez la section Présentation des services approuvés.
compte administrateur délégué	Membre désigné par le compte de gestion pour gérer un service approuvé spécifique au nom de l'organisation. L'administrateur délégué peut accéder aux informations de l'annuaire (structure et membres) au sein du service approuvé et gérer les activités connexes. Cette approche sépare la gestion de l'organisation (gérée par le compte de gestion) de la gestion spécifique au service, améliorant ainsi la sécurité. Pour savoir comment ajouter ou supprimer un compte administrateur délégué, consultez la section Gérer les comptes administrateurs délégués.

Premiers pas

Connectez-vous à la console Resource Management avec un compte éligible en tant que compte de gestion.
Activez un annuaire de ressources.

Pour plus d'informations, consultez la section Activer Resource Directory.
Créez des dossiers pour construire votre structure organisationnelle.

Pour plus d'informations, consultez la section Créer un dossier.
Créez des membres ou invitez des comptes Alibaba Cloud existants à rejoindre l'annuaire de ressources, puis déplacez-les vers les dossiers appropriés.

Pour plus d'informations, consultez les sections Créer un membre, Inviter un compte Alibaba Cloud et Déplacer un membre.

Limites

Élément	Limite supérieure	Ajustable	Remarques
Annuaires de ressources par compte Alibaba Cloud	1	S/O	Les membres d'un annuaire de ressources ne peuvent pas créer leurs propres annuaires de ressources.
Dossiers racines par annuaire de ressources	1	S/O	S/O
Dossiers par annuaire de ressources	100	Demander un quota	Exclut le dossier racine.
Niveaux d'imbrication des dossiers	5	S/O	Exclut le dossier racine.
Membres par annuaire de ressources	50	Demander un quota	S/O
Invitations valides par jour	20	Demander un quota	Exclut les invitations acceptées.
Période de validité d'une invitation	14 jours	S/O	S/O
Codes de vérification de sécurité par jour pour associer un numéro de téléphone à un membre	100	S/O	S/O
Politiques de contrôle d'accès personnalisées par annuaire de ressources	1 500	S/O	S/O
Politiques de contrôle d'accès personnalisées par dossier ou membre	10	Demander un quota	S/O
Caractères par politique de contrôle d'accès personnalisée	4 096	S/O	S/O
Suppressions de membres par fenêtre de 30 jours	Une période de 30 jours calendaires commence à partir de la première tâche de suppression. Limites par période : Si la condition `Number of members < 100` est remplie, jusqu'à 10 membres peuvent être supprimés. Si la condition `100 ≤ Number of members ≤ 10,000` est remplie, jusqu'à 10 % des membres peuvent être supprimés. Si la condition `Number of members > 10,000` est remplie, jusqu'à 1 000 membres peuvent être supprimés.	Demander un quota	S/O
Contacts par annuaire de ressources	10	Demander un quota	S/O

Facturation

Ce service est gratuit. Vous pouvez l'utiliser immédiatement après son activation.

Si vous activez des services approuvés payants ou si vous utilisez un membre pour activer des services Alibaba Cloud, les frais correspondants vous seront facturés selon les modalités de facturation de ces services.