Un membre est un compte de ressource créé au sein d'un annuaire de ressources pour héberger un projet ou une application sur Alibaba Cloud. Contrairement aux comptes Alibaba Cloud classiques, un compte de ressource désactive la connexion via l'utilisateur root afin de renforcer la sécurité.
Limites
Pour connaître le nombre maximal de membres que vous pouvez créer, consultez la rubrique Limites de l'annuaire de ressources.
Les règles suivantes régissent la consommation du quota de membres d'un annuaire de ressources :
Les utilisateurs RAM (sous-comptes) créés sous le compte de gestion relèvent de la gestion des identités et ne consomment pas le quota de membres (comptes de ressources) de l'annuaire de ressources.
Les membres supprimés ne comptent plus dans l'utilisation actuelle du quota.
Si le nombre total de membres n'a pas atteint la limite supérieure mais que vous recevez toujours une alerte indiquant un quota insuffisant, l'annuaire de ressources contient peut-être des membres ajoutés par invitation. Des enregistrements résiduels issus de tentatives de création de membres ayant échoué peuvent également consommer temporairement du quota. Pour résoudre ce problème, vérifiez le nombre total réel de membres dans la vue Member List View, y compris les membres ajoutés par invitation.
Procédure
Connectez-vous à la console Resource Management à l'aide d'un compte de gestion.
Dans le volet de navigation de gauche, sélectionnez .
-
Pour créer un membre, procédez comme suit :
Dans le coin supérieur droit de la page, cliquez sur Resource Organization View. Dans l'onglet Member, cliquez sur Create Member Account.
Dans le coin supérieur droit de la page, cliquez sur Member List View, puis cliquez sur Create Member Account.
-
Sur la page Create Member Account, configurez les informations relatives au membre. Acceptez les accords pertinents, puis cliquez sur OK.
Account Name : saisissez un nom pour le membre. Le nom du compte doit être unique au sein de l'annuaire de ressources. Il doit comporter entre 2 et 50 caractères et peut contenir des lettres, des chiffres et les caractères spéciaux suivants :
_.-. Le nom doit commencer et se terminer par une lettre ou un chiffre et ne peut pas contenir de caractères spéciaux consécutifs_.-.Display Name : saisissez le nom d'affichage du membre. Le nom d'affichage doit comporter entre 2 et 50 caractères et peut contenir des caractères chinois, des lettres, des chiffres et les caractères spéciaux suivants :
_.-.-
Billing Account : spécifiez la méthode de règlement pour le membre.
Use Management Account for Settlement of New Member : utilise le compte de gestion de l'annuaire de ressources comme compte de facturation dans le cadre d'une tutelle financière.
-
Use Existing Member for Settlement of New Member : utilise un membre existant de l'annuaire de ressources comme compte de facturation dans le cadre d'une tutelle financière. Dans le panneau Specify Member, sélectionnez un membre dans l'arborescence de l'annuaire de ressources.
RemarqueVous ne pouvez pas sélectionner un membre qui ne dispose pas de capacités de paiement. Pour plus d'informations sur les capacités de paiement des membres, consultez les rubriques Tutelle financière.
Use New Member Itself for Settlement : utilise le membre actuel comme son propre compte de facturation.
Tag : facultatif. Ajoutez des tags au membre pour simplifier la gestion des membres.
Parent Folder : spécifiez le dossier parent du membre.
Résultats
Le membre nouvellement créé hérite de l'entité légale et des informations de vérification d'identité réelle du compte de gestion.
L'annuaire de ressources crée automatiquement un rôle RAM nommé ResourceDirectoryAccountAccessRole pour le membre et attribue ce rôle au compte de gestion pour une gestion centralisée.
Étapes suivantes
Un membre nouvellement créé possède un nom d'utilisateur, mais aucun mot de passe. Pour accéder à la console Alibaba Cloud, utilisez un utilisateur RAM ou un rôle RAM. Pour plus d'informations, consultez la rubrique Se connecter à la console en tant que membre.
FAQ
Puis-je définir une limite de dépenses ou une restriction d'autorisation financière lors de la création d'un membre ?
La fonctionnalité de membre d'un annuaire de ressources sert principalement à gérer la structure organisationnelle. Elle ne permet pas de définir directement une limite de dépenses ou une restriction d'autorisation financière. Lors de la création d'un membre, vous pouvez uniquement définir la méthode de règlement, telle que Use Management Account for Settlement of New Member, Use Existing Member for Settlement of New Member ou Use New Member Itself for Settlement.