Resource Management:Invite an Alibaba Cloud account

Prérequis

• Vous ne pouvez inviter un compte Alibaba Cloud que si ses informations de vérification réelle du nom de l'entreprise correspondent à celles du compte de gestion. Si votre organisation comporte plusieurs filiales avec des informations de vérification différentes, contactez votre gestionnaire de compte pour obtenir de l'aide.

• Vérifiez que le destinataire de l'invitation n'a aucune invitation en attente de confirmation. Dans le cas contraire, vous ne pourrez pas lui envoyer une nouvelle invitation.

• N'envoyez pas plus de 20 invitations par jour.

• Vérifiez que vous n'avez pas plus de 20 invitations dans l'état Pending Confirmation.

Procédure

1. Connectez-vous à la console Resource Management à l'aide d'un compte de gestion.

2. Dans le volet de navigation de gauche, choisissez Resource Directory > Invite .

3. Cliquez sur Invite Member.

4. Dans la boîte de dialogue Invite Member, saisissez les informations requises, prenez connaissance de l'avertissement relatif aux risques, cochez la case correspondante, puis cliquez sur OK.

   Paramètre	Description
   Account ID or logon email address	ID de compte : pour trouver un ID de compte, consultez la rubrique Comment trouver mon ID de compte Alibaba Cloud ?. Adresse e-mail de connexion : l'adresse e-mail que vous avez utilisée pour enregistrer le compte. Si un compte ne possède pas d'adresse e-mail de connexion, utilisez son ID de compte. Pour inviter plusieurs comptes, saisissez leurs ID de compte ou leurs adresses e-mail de connexion, séparés par des virgules.
   Remarks	Saisissez une remarque pour l'invitation. Cela aide le destinataire à vérifier l'authenticité de l'invitation et à répondre plus rapidement.
   Tag	Ajoutez un tag au membre pour faciliter le filtrage et la gestion.
   Parent Folder	Par défaut, le membre invité est placé dans le dossier Root. Vous pouvez cliquer sur Modify pour déplacer le membre vers un autre dossier. Vous pouvez également modifier le dossier après que le membre a accepté l'invitation.

Étapes suivantes

Après avoir reçu l'invitation, le destinataire peut la consulter dans la console Resource Management, par e-mail ou via un message interne. Il peut ensuite examiner l'invitation et décider de l'accepter ou de la refuser. Pour plus d'informations sur la manière de répondre à une invitation dans la console Resource Management, consultez la rubrique Répondre à une invitation.

Une fois qu'un compte invité a rejoint le Resource Directory, il devient un membre et est géré de manière centralisée comme suit :

• Par défaut, le nom d'origine du compte invité devient son nom d'affichage et son nom de compte au sein du Resource Directory. Le compte de gestion peut modifier le nom d'affichage du membre, mais pas son nom de compte.

• Resource Directory crée automatiquement un rôle RAM nommé ResourceDirectoryAccountAccessRole pour le membre. Le compte de gestion endosse ce rôle pour la gestion centralisée.

Afficher les ressources d'un compte membre

Une fois qu'un membre a rejoint le Resource Directory, suivez les étapes ci-dessous pour afficher les ressources du compte membre :

1. Dans la console Resource Management, choisissez Resource Center > Cross-account Resource Search, puis activez la recherche de ressources intercomptes. Après avoir activé cette fonctionnalité, le système construit le Resource Center pour tous les membres du Resource Directory. Pour plus d'informations, consultez la rubrique Activer la recherche de ressources intercomptes.

2. Si un utilisateur RAM doit utiliser la recherche de ressources intercomptes, associez les stratégies système suivantes à l'utilisateur RAM :

   • AliyunSTSAssumeRoleAccess : permet à l'utilisateur RAM d'appeler l'opération AssumeRole du service Security Token Service (STS).

   • AliyunResourceDirectoryFullAccess : permet à l'utilisateur RAM de gérer le service Resource Directory.

FAQ

FAQ sur l'invitation de membres

Pourquoi ne puis-je pas inviter de membres après m'être connecté avec mon compte Alibaba Cloud ?

Le compte de gestion d'un Resource Directory n'est pas nécessairement le compte Alibaba Cloud avec lequel vous êtes actuellement connecté. Seul le compte de gestion désigné lors de l'activation du Resource Directory dispose de l'autorisation d'inviter des membres. Si vous ne pouvez pas effectuer l'opération d'invitation ou si vous recevez une erreur d'autorisation après vous être connecté, votre compte actuel n'est pas le compte de gestion du Resource Directory.

Solution : vérifiez les registres internes de votre organisation ou contactez l'administrateur concerné pour confirmer le compte de gestion du Resource Directory. Connectez-vous ensuite avec ce compte de gestion pour effectuer l'opération d'invitation.

Pourquoi certains comptes membres n'apparaissent-ils pas dans la liste de partage de comptes du User Center ?

Ce problème survient généralement parce que le compte n'a pas été formellement invité à rejoindre le Resource Directory, ou que le processus d'adhésion n'a pas été achevé. Suivez la section Procédure de cette rubrique pour inviter le compte non géré à rejoindre le Resource Directory. Une fois que le membre a rejoint avec succès le directory, le compte apparaît dans la liste de partage de comptes du User Center, où vous pouvez lui attribuer des coûts.

Que faire si le message d'erreur The TargetEntity is invalid s'affiche lorsque j'invite un membre ?

Le compte invité à rejoindre un Resource Directory doit être un compte Alibaba Cloud (compte racine). Les utilisateurs RAM et les comptes membres ne peuvent pas être invités. L'erreur The TargetEntity is invalid est renvoyée car vous avez saisi le nom de connexion d'un compte membre ou d'un utilisateur RAM.

Utilisez l'UID du compte Alibaba Cloud cible ou l'adresse e-mail de connexion utilisée pour enregistrer le compte afin de renvoyer l'invitation.