Les comptes d’administrateur délégué permettent de séparer la gestion de l’organisation de la gestion métier. Utilisez le compte de gestion d’un annuaire de ressources pour les tâches de gestion de l’annuaire, et des comptes d’administrateur délégué pour les tâches métier liées à Resource Orchestration Service (ROS). Cette approche suit les bonnes pratiques. Désignez un compte membre de l’annuaire de ressources comme administrateur délégué selon vos besoins métier. Ce compte membre agit alors comme administrateur pour déployer des piles dans d’autres comptes membres via ROS.
Prérequis
Le service Resource Directory est activé. Pour plus d’informations, consultez la rubrique Activer Resource Directory.
Des comptes membres ont été créés dans l’annuaire de ressources, ou des invitations ont été envoyées aux membres pour qu’ils créent leurs propres comptes membres. Pour plus d’informations, consultez les rubriques Créer un membre et Inviter un compte Alibaba Cloud.
Contexte
Une fois que vous avez spécifié un compte d’administrateur délégué dans ROS, le compte de gestion peut lui accorder les autorisations nécessaires pour effectuer certaines opérations. Par exemple, le compte de gestion peut autoriser le compte délégué à accéder aux informations relatives à l’organisation et aux membres de l’annuaire de ressources, ainsi qu’à gérer les groupes de piles, les instances de pile et les piles ROS.
Pour plus d’informations, consultez les rubriques Comptes de gestion et Comptes d’administrateur délégué.
Ajouter un compte d’administrateur délégué
Connectez-vous à la console Resource Management avec le compte de gestion, puis ajoutez un compte d’administrateur délégué à l’annuaire de ressources. Pour plus d’informations, consultez la rubrique Ajouter un compte d’administrateur délégué.
Vous pouvez ajouter jusqu’à cinq comptes d’administrateur délégué dans ROS.
Supprimer un compte d’administrateur délégué
La suppression d’un compte d’administrateur délégué peut entraîner l’invalidation temporaire de certaines configurations. Agissez avec prudence lors de cette opération. Pour savoir comment supprimer un compte d’administrateur délégué, consultez la rubrique Supprimer un compte d’administrateur délégué.
Après la suppression du compte d’administrateur délégué, celui-ci redevient un simple compte membre et les modifications suivantes s’appliquent :
Les groupes de piles et les instances de pile associés au compte sont automatiquement conservés.
Le compte ne peut plus effectuer d’opérations sur les instances de pile créées dans les groupes de piles gérés par le service. Il ne peut notamment ni créer, ni mettre à jour, ni supprimer ces instances de pile.
La fonctionnalité d’accès approuvé est automatiquement désactivée pour le compte.