Akun manajemen dalam resource directory dapat menunjuk anggota sebagai akun administrator yang didelegasikan untuk Cloud Config. Otorisasi ini memungkinkan akun administrator yang didelegasikan untuk mengelola kelompok akun, melihat resource anggota, mengelola paket dan aturan compliance, serta mengonfigurasi pengiriman data resource atas nama akun manajemen.
Prasyarat
Anda harus masuk dengan akun manajemen.
Pastikan Anda telah mengaktifkan resource directory. Untuk informasi selengkapnya, lihat Enable a resource directory.
Anggota telah dibuat di dalam atau diundang ke resource directory. Untuk informasi selengkapnya, lihat Create a member dan Invite an Alibaba Cloud account to join a resource directory.
Informasi latar belakang
Untuk informasi selengkapnya tentang akun administrator yang didelegasikan, lihat What is a delegated administrator account?.
Skenario
Menetapkan akun administrator yang didelegasikan untuk Cloud Config memisahkan manajemen organisasi dari manajemen audit dalam arsitektur TI Anda. Pemisahan ini sangat penting bagi keamanan TI cloud perusahaan Anda.
Secara default, akun manajemen memiliki izin super administrator. Sebagai praktik terbaik, akun manajemen sebaiknya fokus pada pengelolaan resource directory. Hal ini mengurangi beban tugas manajemen cloud lainnya dan membantu mencegah kesalahan akibat izin yang terlalu luas. Jika perusahaan menggunakan beberapa akun, beberapa operasi harus diterapkan ke seluruh resource directory. Dalam hal ini, akun manajemen dapat mendelegasikan tugas tersebut kepada akun administrator yang didelegasikan. Misalnya, akun manajemen dapat menetapkan anggota sebagai akun administrator yang didelegasikan untuk Cloud Config. Departemen audit perusahaan kemudian dapat menggunakan akun tersebut untuk melakukan audit compliance resource dan mengonfigurasi pengiriman data.
Tambahkan akun administrator yang didelegasikan
Perusahaan dapat menunjuk anggota dalam resource directory-nya sebagai akun audit khusus. Akun ini menjadi akun administrator yang didelegasikan untuk Cloud Config. Akun administrator yang didelegasikan untuk Cloud Config diberikan semua izin operasi Cloud Config oleh akun manajemen, sehingga dapat mengelola kelompok akun, melihat resource anggota, mengelola paket dan aturan compliance, serta menyiapkan pengiriman data resource bersama akun manajemen.
Gunakan akun manajemen untuk menambahkan akun administrator yang didelegasikan di Resource Management console. Untuk informasi selengkapnya, lihat Add a delegated administrator account.
Akun manajemen hanya dapat menambahkan satu akun administrator yang didelegasikan untuk Cloud Config.
Ganti akun administrator yang didelegasikan
Setelah Anda menambahkan akun administrator yang didelegasikan untuk Cloud Config, jangan menggantinya kecuali benar-benar diperlukan. Jika Anda harus mengganti akun administrator yang didelegasikan, pertama-tama hapus akun asli (Akun A), lalu tambahkan akun baru (Akun B).
Di Resource Management console, gunakan akun manajemen untuk menghapus akun administrator yang didelegasikan asli untuk Cloud Config (Akun A).
Untuk informasi selengkapnya, lihat Hapus akun administrator yang didelegasikan.
CatatanAksi ini hanya mencabut izin manajemen Cloud Config dari akun administrator yang didelegasikan asli (Akun A). Semua konfigurasinya tetap dipertahankan.
Di Resource Management console, tambahkan akun administrator yang didelegasikan baru (Akun B).
Untuk informasi selengkapnya, lihat Tambahkan akun administrator yang didelegasikan.
CatatanAkun administrator yang didelegasikan baru (Akun B) mewarisi semua konfigurasi dari akun administrator yang didelegasikan asli (Akun A).
Di Cloud Config console, akun administrator yang didelegasikan baru (Akun B) dapat melanjutkan pengelolaan kelompok akun, melihat resource anggota, mengelola paket dan aturan compliance, serta menyiapkan pengiriman data resource.
Untuk informasi tentang cara mengelola kelompok akun, lihat Manage account groups.
Untuk informasi tentang cara menyiapkan pengiriman data resource, lihat Deliver data to Simple Log Service (SLS), Deliver data to Object Storage Service (OSS), dan Deliver data to Simple Message Queue (formerly MNS).