Jejak multi-akun adalah jejak ActionTrail yang mencatat peristiwa manajemen semua anggota dalam direktori sumber daya dan mengirimkannya ke Object Storage Service (OSS) atau Simple Log Service (SLS). Dengan demikian, perusahaan yang telah mengaktifkan direktori sumber daya dapat menyimpan catatan jangka panjang atas peristiwa manajemen semua anggotanya dalam direktori tersebut.
Cara kerja jejak multi-akun
Secara default, ActionTrail hanya mencatat peristiwa manajemen selama 90 hari terakhir untuk setiap Akun Alibaba Cloud. Untuk mencatat peristiwa manajemen dalam periode yang lebih lama, Anda harus membuat jejak. Tanpa jejak tersebut, Anda tidak dapat melacak peristiwa manajemen yang terjadi lebih dari 90 hari lalu.
Jejak multi-akun memperluas pencatatan jangka panjang ini dari satu akun tunggal ke seluruh direktori sumber daya. Setelah perusahaan mengaktifkan direktori sumber daya, akun manajemen atau akun administrator yang didelegasikan dalam direktori tersebut dapat membuat jejak multi-akun di ActionTrail.
Jejak tersebut mengirimkan peristiwa manajemen semua anggota dalam direktori sumber daya ke bucket OSS atau Logstore SLS.
Gambar berikut menunjukkan cara kerja jejak multi-akun dengan direktori sumber daya.
Istilah direktori sumber daya
Jejak multi-akun beroperasi pada akun-akun dalam direktori sumber daya. Tabel berikut menjelaskan istilah direktori sumber daya yang digunakan dalam topik ini.
| Term | Description |
| management account | Super administrator dari direktori sumber daya dan akun awal yang mengaktifkan direktori sumber daya tersebut. Akun ini memiliki full kontrol atas direktori sumber daya yang dibuatnya serta atas anggota-anggota dalam direktori tersebut. Hanya Akun Alibaba Cloud yang telah menyelesaikan verifikasi identitas perusahaan yang dapat mengaktifkan direktori sumber daya. Setiap direktori sumber daya memiliki tepat satu management account. |
| member | Kontainer sumber daya dalam direktori sumber daya dan unit untuk mengelompokkan sumber daya. Member biasanya merepresentasikan proyek atau aplikasi. Sumber daya dalam setiap member secara fisik terisolasi dari sumber daya di member lainnya. Management account dapat memberikan izin akses kepada pengguna RAM, grup pengguna RAM, atau peran RAM untuk mengakses sumber daya dalam suatu member. Management account dapat membuat member secara langsung di dalam direktori sumber daya atau mengundang akun lain untuk bergabung sebagai member. |
| delegated administrator account | Member yang ditetapkan oleh management account sebagai akun administrator yang didelegasikan untuk layanan tepercaya. Setelah pengaturan tersebut berlaku, akun administrator yang didelegasikan memperoleh otorisasi dari management account. Akun tersebut kemudian dapat mengakses informasi organisasi dan member dari direktori sumber daya dalam layanan tepercaya yang sesuai serta mengelola bisnis dalam cakupan organisasi tersebut. |
Perubahan pada member dalam direktori sumber daya
Ketika terjadi perubahan pada member dalam direktori sumber daya, ActionTrail menangani jejak multi-akun sebagai berikut:
Member bergabung ke direktori sumber daya — Ketika akun manajemen membuat member baru atau mengundang akun untuk bergabung, member baru tersebut dapat melihat jejak multi-akun dalam daftar jejak. ActionTrail secara otomatis mengirimkan peristiwa manajemen member baru tersebut ke bucket OSS atau Logstore SLS yang dikonfigurasi untuk jejak tersebut.
Member dihapus dari direktori sumber daya — Member tersebut tidak lagi dapat melihat jejak multi-akun, dan ActionTrail menghentikan pengiriman peristiwa manajemen member tersebut ke bucket OSS atau Logstore SLS yang dikonfigurasi untuk jejak tersebut. Peristiwa manajemen yang telah dikirimkan sebelumnya tidak dihapus secara otomatis.
Member dipindahkan ke direktori sumber daya yang berbeda — Pengiriman event tidak terpengaruh.