Resource Management:Gérer les comptes d'administrateurs délégués

Qu'est-ce qu'un compte d'administrateur délégué ?

Le compte de gestion du Resource Directory peut désigner un membre comme administrateur délégué pour un service de confiance. L'administrateur délégué accède alors aux informations sur l'organisation et ses membres, et administre le service à l'échelle de l'organisation. Services de confiance prenant en charge les comptes d'administrateurs délégués.

Cette séparation permet au compte de gestion de se concentrer sur la gouvernance du Resource Directory, tandis que les administrateurs délégués gèrent les services de confiance, conformément aux meilleures pratiques de sécurité.

Limites

• Seuls certains services de confiance prennent en charge les comptes d'administrateurs délégués. Services de confiance pris en charge.

• Seul le compte de gestion du Resource Directory, ou un utilisateur RAM ou un rôle RAM disposant des autorisations suivantes, peut ajouter ou supprimer des comptes d'administrateurs délégués.

  {
      "Version": "1",
      "Statement": [{
          "Action": [
              "resourcemanager:RegisterDelegatedAdministrator",
              "resourcemanager:DeregisterDelegatedAdministrator"
          ],
          "Resource": "*",
          "Effect": "Allow"
      }]
  }

  Créer une stratégie personnalisée.

• Vous ne pouvez pas désigner le compte de gestion comme compte d'administrateur délégué.

• Chaque service de confiance définit le nombre maximal de comptes d'administrateurs délégués autorisés.

Ajouter un compte d'administrateur délégué

1. Connectez-vous à la console Resource Management avec votre compte de gestion.

2. Dans le volet de navigation de gauche, choisissez Resource Directory > Trusted Services.

3. Sur la page Trusted Services, localisez le service de confiance et cliquez sur Manage dans la colonne Actions.

4. Dans la section Delegated Administrator Account, cliquez sur Add.

5. Dans le panneau Add Delegated Administrator Account, sélectionnez un membre.

6. Cliquez sur OK.

   Vous pouvez désormais accéder au module de gestion multicompte du service de confiance et administrer celui-ci à l'échelle de votre organisation.

Supprimer un compte d'administrateur délégué

1. Connectez-vous à la console Resource Management avec votre compte de gestion.

2. Dans le volet de navigation de gauche, choisissez Resource Directory > Trusted Services.

3. Sur la page Trusted Services, localisez le service de confiance et cliquez sur Manage dans la colonne Actions.

4. Dans la section Delegated Administrator Account, localisez le compte à supprimer et cliquez sur Remove dans la colonne Actions.

5. Dans la boîte de dialogue Remove Delegated Administrator Account, cliquez sur OK.

   Le compte supprimé ne peut plus accéder aux informations sur l'organisation et les membres du Resource Directory via le service de confiance.