Network Intelligence Service:Manajemen multi-akun

Batasan

• Hanya Akun Alibaba Cloud (akun utama) yang telah menyelesaikan verifikasi identitas perusahaan yang dapat mengaktifkan resource directory dan fitur manajemen multi-akun NIS.

• NIS hanya mendukung manajemen multi-akun untuk Reachability Analyzer, topologi CEN, dan topologi VPC.

Prosedur

Untuk menggunakan manajemen multi-akun, aktifkan resource directory, undang akun anggota, aktifkan manajemen multi-akun di NIS, dan tambahkan akun administrator yang didelegasikan. Anda kemudian dapat mengelola semua akun anggota secara terpusat.

Langkah 1: Aktifkan resource directory

Login ke Konsol Account Center dan pastikan akun Anda saat ini telah menyelesaikan Identity Verification sebagai akun perusahaan. Akun yang Anda undang juga harus berupa akun perusahaan.

1. Login ke Konsol Resource Management.

2. Pada panel navigasi kiri, pilih Resource Directory > Enable Resource Directory.

3. Jika informasi penagihan akun saat ini belum lengkap, pesan pop-up akan muncul ketika Anda mengarahkan kursor ke tombol Enable Resource Directory untuk memberi tahu informasi yang kurang. Pesan ini merupakan rekomendasi kuat, bukan penghalang. Anda tetap dapat mengklik Enable Resource Directory untuk menyelesaikan aktivasi. Kami menyarankan agar Anda terlebih dahulu mengklik tautan Complete Now pada pop-up tersebut untuk melengkapi informasi penagihan sebelum melanjutkan.

   

4. Klik Enable Resource Directory.

   

   Setelah mengaktifkan Resource Directory, sistem membuat folder Root dan menetapkan akun Anda saat ini sebagai akun manajemen.

   Sistem juga secara otomatis membuat service-linked role bernama AliyunServiceRoleForResourceDirectory di akun manajemen. Peran ini memungkinkan layanan tepercaya mengakses Resource Directory Anda. Untuk informasi lebih lanjut tentang service-linked role, lihat Peran RAM dalam Resource Directory.

Langkah 2: Undang anggota

1. Login ke Konsol Resource Management menggunakan akun manajemen.

2. Pada panel navigasi kiri, pilih Resource Directory > Invite .

3. Klik Invite Member.

4. Pada kotak dialog Invite Member, masukkan informasi yang diperlukan, tinjau dan pilih pemberitahuan risiko, lalu klik OK.

   Parameter	Deskripsi
   Account ID or logon email address	Account ID: Untuk menemukan ID akun, lihat Bagaimana cara menemukan ID akun Alibaba Cloud saya?. Logon email address: Alamat email yang digunakan saat mendaftar akun. Jika akun tidak memiliki alamat email login, gunakan ID akunnya. Untuk mengundang beberapa akun, masukkan ID akun atau alamat email login mereka, dipisahkan dengan koma.
   Remarks	Masukkan catatan untuk undangan ini. Hal ini membantu penerima memverifikasi keaslian undangan dan merespons lebih cepat.
   Tag	Tambahkan tag ke anggota untuk mempermudah penyaringan dan pengelolaan.
   Parent Folder	Secara default, anggota yang diundang ditempatkan di folder Root. Anda dapat mengklik Modify untuk memindahkan anggota ke folder lain. Anda juga dapat mengubah foldernya setelah anggota menerima undangan.

Setelah akun yang diundang berhasil bergabung ke resource directory, akun tersebut menjadi akun anggota dan dikelola secara terpusat oleh resource directory:

• Secara default, nama asli akun yang diundang menjadi nama tampilan dan nama akunnya dalam Resource Directory. Akun manajemen dapat mengubah nama tampilan anggota, tetapi tidak dapat mengubah nama akunnya.

• Resource Directory secara otomatis membuat RAM role bernama ResourceDirectoryAccountAccessRole untuk anggota tersebut. Akun manajemen mengasumsikan peran ini untuk pengelolaan terpusat.

Langkah 3: Aktifkan manajemen multi-akun untuk NIS

Akun manajemen atau akun administrator yang didelegasikan dapat mengaktifkan manajemen multi-akun.

1. Login ke Konsol NIS.

2. Pada panel navigasi kiri, pilih Configuration > Corp Multi-account.

3. Pada halaman Corp Multi-account, klik Enable NIS Multi-account Management.

4. Pada halaman Corp Multi-account, muncul pesan yang menunjukkan bahwa manajemen multi-akun telah diaktifkan untuk akun Anda. Anda kemudian dapat mengaktifkan mode manajemen multi-akun untuk fitur-fitur NIS berikut. Untuk informasi lebih lanjut, lihat Contoh penggunaan.

   • Reachability Analyzer

   • CEN topology

   • VPC topology

Langkah 4: Tambahkan akun administrator yang didelegasikan

Akun manajemen resource directory memiliki izin super-administrator secara default. Sebagai praktik terbaik dalam pengelolaan cloud perusahaan, akun manajemen sebaiknya fokus pada manajemen organisasi dalam resource directory, bukan pada konfigurasi layanan cloud tertentu, untuk membantu mencegah kesalahan operasional akibat penyalahgunaan izin super-administrator. Oleh karena itu, akun manajemen dapat menunjuk akun anggota sebagai administrator yang didelegasikan untuk NIS. Administrator yang didelegasikan kemudian dapat menggunakan NIS untuk melihat dan mengelola aset jaringan secara terpusat di banyak akun.

1. Gunakan akun manajemen untuk login ke Konsol Resource Management.

2. Pada panel navigasi kiri, pilih Resource Directory > Trusted Services.

3. Pada halaman Trusted Services, temukan Network Intelligence Service pada kolom Service, lalu klik Manage pada kolom Actions.

4. Pada halaman Network Intelligence Service, pada bagian Delegated Administrator Account, klik Add.

5. Pada panel Add Delegated Administrator Account, pilih akun anggota dan klik OK.

   Setelah akun berhasil ditambahkan, Anda dapat menggunakan akun administrator yang didelegasikan ini untuk mengakses modul manajemen multi-akun NIS dan mengelola resource di seluruh resource directory.

Contoh penggunaan

Akses multi-akun untuk topologi CEN

1. Login ke Konsol Network Intelligence Service menggunakan akun manajemen atau akun administrator yang didelegasikan.

2. Pada panel navigasi kiri, pilih Configuration > Corp Multi-account, lalu aktifkan Multi-account mode untuk CEN Topology.

3. Pada panel navigasi kiri, pilih Network Topology > CEN Topology.

4. Pilih akun anggota target dan ID CEN, lalu klik Generate Topology untuk melihat dan mengelola jaringan cloud Anda. Untuk informasi lebih lanjut, lihat Menggunakan topologi CEN.

Akses multi-akun untuk topologi VPC

1. Login ke Konsol Network Intelligence Service menggunakan akun manajemen atau akun administrator yang didelegasikan.

2. Pada panel navigasi kiri, pilih Configuration > Corp Multi-account, lalu aktifkan Multi-account mode untuk VPC Topology.

3. Pada panel navigasi kiri, pilih Network Topology > VPC Topology.

4. Pilih akun anggota target, wilayah, dan ID VPC, lalu klik Generate Topology untuk melihat dan mengelola topologi VPC. Untuk informasi lebih lanjut, lihat Menggunakan topologi VPC.

Akses multi-akun untuk Reachability Analyzer

1. Login ke Konsol Network Intelligence Service menggunakan akun manajemen atau akun administrator yang didelegasikan.

2. Pada panel navigasi kiri, pilih Configuration > Corp Multi-account, lalu aktifkan Multi-account mode untuk Reachability Analyzer.

3. Pada panel navigasi kiri, pilih Self-diagnostics > Reachability Analyzer.

4. Klik Analyze. Pada halaman Analyze, pilih akun anggota target, konfigurasikan parameter yang diperlukan, lalu klik Analyze. Pada halaman Analysis Details, Anda dapat melihat hasil analisis. Untuk informasi lebih lanjut, lihat Menggunakan Reachability Analyzer.