Network Intelligence Service:Manajemen multi-akun

Batasan

• Fitur direktori sumber daya dan manajemen multi-akun NIS hanya tersedia untuk akun Alibaba Cloud yang telah lulus verifikasi nama asli perusahaan.

• Anda dapat menggunakan fitur manajemen multi-akun NIS untuk mengelola alat analisis jangkauan, topologi Cloud Enterprise Network (CEN), dan topologi Virtual Private Cloud (VPC).

Prosedur

Sebelum menggunakan fitur manajemen multi-akun NIS, aktifkan direktori sumber daya, undang akun anggota untuk bergabung dengan direktori sumber daya, aktifkan fitur manajemen multi-akun di NIS, dan tentukan akun administrator yang didelegasikan untuk mengelola akun anggota secara terpusat.

Langkah 1: Aktifkan direktori sumber daya

Masuk ke konsol Pusat Akun. Di halaman Informasi Dasar, periksa apakah informasi real-name registration akun saat ini menunjukkan bahwa akun tersebut adalah akun perusahaan. Pastikan bahwa akun anggota yang diundang juga merupakan akun perusahaan yang telah diverifikasi.

1. Masuk ke konsol Resource Management dengan akun Alibaba Cloud yang telah lulus verifikasi nama asli perusahaan.

2. Di panel navigasi di sebelah kiri, pilih Resource Directory > Enable Resource Directory.

3. Di halaman yang muncul, klik Enable Resource Directory.

   

6. Setelah mengaktifkan direktori sumber daya, sistem akan membuat folder Root dan menggunakan akun masuk saat ini sebagai akun manajemen direktori sumber daya.

   Sistem juga akan membuat peran layanan tertaut bernama AliyunServiceRoleForResourceDirectory di dalam akun manajemen. Peran ini digunakan untuk memberikan izin akses pada direktori sumber daya kepada layanan tepercaya yang terintegrasi dengan layanan Direktori Sumber Daya. Untuk informasi lebih lanjut tentang peran layanan tertaut, lihat Peran RAM dalam direktori sumber daya.

Langkah 2: Undang akun Alibaba Cloud untuk bergabung dengan direktori sumber daya

1. Masuk ke konsol Resource Management dengan akun manajemen.

2. Di panel navigasi di sebelah kiri, pilih Resource Directory > Invite.

3. Di halaman yang muncul, klik Invite Member.

   

4. Di kotak dialog Invite Member, masukkan informasi undangan, baca informasi risiko, centang kotak, lalu klik OK.

   

   Parameter	Deskripsi
   Account ID or Logon Email Address	ID akun Alibaba Cloud yang ingin Anda undang. Untuk informasi tentang cara mendapatkan ID, lihat Bagaimana cara melihat ID akun Alibaba Cloud? Alamat email masuk yang Anda tentukan saat membuat akun Alibaba Cloud yang ingin Anda undang. Jika tidak ada alamat email masuk yang ditentukan untuk akun Alibaba Cloud, masukkan ID akun di bidang ini. Anda dapat memasukkan beberapa ID akun atau alamat email. Pisahkan ID akun atau alamat email dengan koma (,).
   Remarks	Keterangan undangan. Keterangan ini membantu penerima undangan memastikan kredibilitas undangan dan menyelesaikan proses undangan dengan cepat.
   Tag	Tag yang ingin Anda tambahkan ke akun. Dengan cara ini, Anda dapat mengelola akun berdasarkan tag.
   Owned By (Folder)	Folder tempat akun tersebut dimiliki. Secara default, akun dimiliki oleh folder Root. Anda dapat mengklik Modify untuk menempatkan akun di folder lain. Anda juga dapat menyesuaikan folder setelah akun bergabung dengan direktori sumber daya.

Setelah akun Alibaba Cloud yang diundang bergabung dengan direktori sumber daya Anda, akun tersebut menjadi anggota direktori sumber daya dan dikelola oleh direktori sumber daya.

Langkah 3: Aktifkan manajemen multi-akun di NIS

Anda dapat menggunakan akun manajemen perusahaan atau akun administrator yang didelegasikan untuk mengaktifkan manajemen multi-akun.

1. Masuk ke konsol NIS.

2. Di panel navigasi di sebelah kiri, pilih Configure > Corp Muti-account.

3. Di halaman Corp Muti-account, klik Enable NIS Multi-account Management.

4. Di halaman Corp Muti-account, pesan "Administrator dapat mengelola sumber daya yang dimiliki oleh akun lain di direktori sumber daya yang sama" muncul. Ini menunjukkan bahwa fitur manajemen multi-akun diaktifkan. Anda dapat mengaktifkan manajemen multi-akun untuk fitur NIS berikut: Untuk informasi lebih lanjut, lihat Contoh penggunaan.

   • Analisis jangkauan

   • Topologi CEN

   • Topologi VPC

Langkah 4: Tentukan akun administrator yang didelegasikan

Secara default, akun manajemen perusahaan direktori sumber daya Anda bertindak sebagai super administrator perusahaan Anda. Untuk mencapai praktik terbaik dalam manajemen Internet dan meminimalkan kesalahan manusia, akun manajemen perusahaan harus fokus pada manajemen organisasi direktori sumber daya bukan manajemen konfigurasi sumber daya. Untuk tujuan ini, Anda dapat menggunakan akun manajemen perusahaan untuk menentukan akun anggota sebagai akun administrator yang didelegasikan yang memiliki izin untuk melihat dan mengelola aset jaringan semua akun anggota secara terpusat di NIS.

1. Gunakan akun manajemen perusahaan untuk masuk ke konsol Resource Management.

2. Di panel navigasi di sebelah kiri, pilih Resource Directory > Trusted Services.

3. Di halaman Trusted Services, temukan Network Intelligence Service di kolom Service, dan klik Manage di kolom Actions.

4. Di halaman Network Intelligence Service, klik Add di bagian Delegated Administrator Accounts.

5. Di panel Add Delegated Administrator Account, pilih akun anggota dan klik OK.

   Setelah menentukan akun administrator yang didelegasikan, Anda dapat menggunakan akun tersebut untuk mengakses modul manajemen multi-akun di NIS dan mengelola direktori sumber daya organisasi.

Contoh penggunaan

Akses topologi CEN dalam mode multi-akun

1. Gunakan akun administrator yang didelegasikan untuk masuk ke konsol NIS.

2. Di panel navigasi di sebelah kiri, pilih Network Topology > CEN Topology.

3. Di halaman CEN Topology, klik dan aktifkan Access in Multi-account Mode.

4. Pilih akun anggota dan ID instance CEN di akun anggota, lalu klik Generate Topology untuk melihat dan mengelola jaringan cloud dari instance CEN. Untuk informasi lebih lanjut, lihat Bekerja dengan topologi CEN.

Akses topologi VPC dalam mode multi-akun

1. Gunakan akun administrator yang didelegasikan untuk masuk ke konsol NIS.

2. Di panel navigasi di sebelah kiri, pilih Network Topology > VPC Topology.

3. Di halaman VPC Topology, klik dan aktifkan Access in Multi-account Mode.

4. Pilih akun anggota, wilayah, dan ID instance VPC di akun anggota, lalu klik Generate Topology untuk melihat dan mengelola topologi dari instance VPC. Untuk informasi lebih lanjut, lihat Bekerja dengan topologi VPC.

Akses analisis jangkauan dalam mode multi-akun

1. Gunakan akun administrator yang didelegasikan untuk masuk ke konsol NIS.

2. Di panel navigasi di sebelah kiri, pilih Self-service Diagnostics > Reachability Analyzer.

3. Klik Start Analyzing. Di halaman Start Analyzing, klik dan aktifkan Access in Multi-account Mode.

4. Pilih akun anggota, konfigurasikan parameter relevan, dan klik Start Analyzing. Di bagian Analysis Details, lihat hasil analisis. Untuk informasi lebih lanjut, lihat Bekerja dengan analisis jangkauan.