Resource Directory サービスを使用すると、多数のアカウントとリソース間のリレーションシップを管理できます。
シナリオ
Resource Directory を使用すると、ビジネス要件に基づいて組織構造を迅速に確立し、企業の複数のアカウントをこの構造に統合して、企業リソースの階層を形成できます。これにより、アカウントとリソースを一元的に管理できます。Resource Directory は、ネットワークのデプロイ、決済、ユーザー権限、セキュリティコンプライアンス、ログ監査などの管理要件を満たすことができます。以下に、Resource Directory のユースケースを説明します。
[ビジネス環境に基づいた組織構造の作成]
企業にさまざまな支社、部署、またはプロジェクトがある場合、Resource Directory を使用して、ビジネス環境に基づいてクラウド上に組織構造を構築できます。
[すべての Alibaba Cloud アカウントとリソースの一元管理]
企業が複数の Alibaba Cloud アカウントを所有している場合、Resource Directory を有効化し、それらのアカウントを Resource Directory に追加できます。これにより、アカウントとアカウント内のリソースを一元的に管理できます。
[請求書と領収書の一元管理]
Resource Directory でメンバーを作成し、そのメンバーをすべての請求書と領収書の決済に使用できます。
[権限とコンプライアンス要件の実装]
Resource Access Management (RAM) のポリシーと Resource Directory のアクセス制御ポリシーを使用することで、異なるアカウントやディレクトリ構造に対して異なるリソースアクセスルールを設定できます。これにより、担当者とリソース間の認可および管理チャネルを実現し、リソースのセキュリティを確保します。
[さまざまなエンタープライズレベルの Alibaba Cloud アプリケーションとの統合]
Resource Directory は、Alibaba Cloud の財務、コンプライアンス監査、クラウドセキュリティ、およびネットワークプラットフォームと統合されています。これにより、同じ組織構造を使用して、すべての企業アカウントとリソースを管理できます。
用語
用語 | 説明 |
管理アカウント | 管理アカウントとは、企業認証に合格した Alibaba Cloud アカウントです。この Alibaba Cloud アカウントを使用して Resource Directory を有効化すると、そのアカウントは Resource Directory の管理アカウントになります。管理アカウントは Resource Directory のスーパー管理者であり、Resource Directory、およびその中のフォルダーとメンバーに対するすべての管理権限を持っています。各 Resource Directory には管理アカウントが 1 つだけ存在します。 管理アカウントのセキュリティを確保するために、以下の操作を実行することを推奨します。
説明 管理アカウントは Resource Directory に属さず、Resource Directory のアクセス制御ポリシーによる制限を受けません。 |
ルートフォルダー | ルートフォルダーは、Resource Directory 内の他のすべてのフォルダーの親フォルダーです。これらのフォルダーは、ルートフォルダーから始まる階層構造で構成されます。 |
フォルダー | フォルダーは Resource Directory の組織単位です。フォルダーは、企業の支社、事業部門、またはプロジェクトを示す場合があります。各フォルダーにはメンバーとサブフォルダーを含めることができ、ツリー状の組織構造を形成します。 |
メンバー | メンバーは、リソースアカウントまたはクラウドアカウントのいずれかです。Resource Directory で作成されたメンバーはリソースアカウントです。リソースアカウントは、Alibaba Cloud 上のプロジェクトやアプリケーションのリソースを他のリソースから分離するために使用されます。既存の Alibaba Cloud アカウントを Resource Directory に招待できます。Alibaba Cloud アカウントの所有者が招待を承諾すると、そのアカウントは Resource Directory のメンバーになります。これらのメンバーはクラウドアカウントです。
|
RDPath | RDPath は、Resource Directory 内のリソースエンティティ (フォルダーまたはメンバー) の場所を示します。リソースエンティティの RDPath は、リソースエンティティの ID、リソースエンティティのすべての親フォルダーの ID、およびリソースエンティティが属する Resource Directory の ID で構成されます。RDPath は、次のいずれかの形式になります。
フォルダーまたはメンバーの RDPath を表示する方法の詳細については、「フォルダーの基本情報の表示」または「メンバーの詳細情報の表示」をご参照ください。 |
アクセス制御ポリシー | アクセス制御ポリシーを使用すると、Resource Directory 内のフォルダーまたはメンバーのアクセス許可の境界を一元的に管理できます。アクセス制御ポリシーは、Resource Directory に基づいて実装されます。アクセス制御ポリシーを使用して、アクセス制御のための共通または専用のルールを作成できます。アクセス制御ポリシーは権限を付与するものではなく、アクセス許可の境界を定義するだけです。Resource Directory のメンバーであるアカウントを使用してリソースにアクセスする前に、RAM サービスを使用して、アカウントに必要な権限を付与する必要があります。 アクセス制御ポリシーの詳細については、「概要」をご参照ください。 |
信頼済みサービス | 信頼済みサービスとは、Resource Directory サービスと統合されている Alibaba Cloud サービスを指します。Alibaba Cloud サービスが Resource Directory と統合されると、そのサービスは Resource Directory の関連情報 (Resource Directory 内のメンバーやフォルダーなど) にアクセスできます。Resource Directory の管理アカウントまたは信頼済みサービスの委任管理者アカウントを使用して、Resource Directory に基づいて信頼済みサービス内のビジネスを管理できます。これにより、企業が有効化したクラウドサービスの統合管理が簡素化されます。たとえば、Cloud Config が Resource Directory と統合された後、Resource Directory の管理アカウントを使用して Cloud Config 内の関連情報を表示できます。この情報には、Resource Directory 内のすべてのメンバーのリソース、リソースの設定履歴、およびコンプライアンスステータスが含まれます。また、Cloud Config でリソース設定のコンプライアンスを監視することもできます。 信頼済みサービスの詳細については、「信頼済みサービスの概要」をご参照ください。 |
委任管理者アカウント | Resource Directory の管理アカウントは、Resource Directory のメンバーを信頼済みサービスの委任管理者アカウントとして指定できます。メンバーが信頼済みサービスの委任管理者アカウントとして指定されると、そのメンバーを使用して信頼済みサービス内の Resource Directory の情報にアクセスできます。この情報には、Resource Directory の構造とメンバーが含まれます。このメンバーは、Resource Directory 内のビジネスを管理するためにも使用できます。委任管理者アカウントを使用すると、組織管理タスクとビジネス管理タスクを分離できます。Resource Directory の管理アカウントは、Resource Directory の組織管理タスクを実行するために使用されます。委任管理者アカウントは、関連する信頼済みサービスのビジネス管理タスクを実行するために使用されます。これにより、セキュリティ関連の要件を満たします。 委任管理者アカウントを追加または削除する方法の詳細については、「委任管理者アカウントの管理」をご参照ください。 |
手順
管理アカウントとして使用できるアカウントを使用して、Resource Management コンソールにログインします。
Resource Directory を有効化します。
詳細については、「Resource Directory の有効化」をご参照ください。
フォルダーを作成して、企業の組織構造を構築します。
詳細については、「フォルダーの作成」をご参照ください。
Resource Directory でメンバーを作成するか、既存の Alibaba Cloud アカウントを Resource Directory に招待します。次に、ビジネス要件に基づいて、すべてのメンバーを作成したフォルダーに移動します。
詳細については、「メンバーの作成」、「リソースディレクトリへのアカウントの招待」、および「メンバーの移動」をご参照ください。
制限
項目 | 上限 | 調整可能 | 備考 |
Alibaba Cloud アカウントを使用して作成できる Resource Directory の数 | 1 | 該当なし | Resource Directory のメンバーを使用して Resource Directory を作成することはできません。 |
Resource Directory 内のルートフォルダーの数 | 1 | 該当なし | 該当なし |
Resource Directory 内のフォルダーの数 | 100 | ルートフォルダーは含まれません。 | |
フォルダー階層のレベル数 | 5 | 該当なし | ルートフォルダーは含まれません。 |
Resource Directory 内のメンバーの数 | 50 | 該当なし | |
1 日あたりの有効な招待数 | 20 | 承諾済みの招待は含まれません。 | |
招待の有効期間 | 14 日間 | 該当なし | 該当なし |
セキュリティ目的でメンバーに携帯電話番号を紐付ける際に、1 日に送信できる確認コードの数 | 100 | 該当なし | 該当なし |
Resource Directory で作成できるカスタムアクセス制御ポリシーの数 | 1,500 | 該当なし | 該当なし |
各フォルダーまたはメンバーにアタッチできるカスタムアクセス制御ポリシーの数 | 10 | 該当なし | |
各カスタムアクセス制御ポリシーに含めることができる文字数 | 4,096 | 該当なし | 該当なし |
30 暦日ごとに削除できるメンバーの数 | 30 暦日の期間は、最初のメンバー削除タスクが開始された時点から始まります。各期間に削除できるメンバー数の上限は、次のとおりです：
| 該当なし | |
Resource Directory 内の連絡先の数 | 10 | 該当なし |
課金
本サービスは無料です。 アクティブ化すると、すぐにご利用いただけます。
無料ではない信頼サービスを有効化する場合、またはメンバーを使用して Alibaba Cloud サービスを有効化する場合、サービスの課金方法に基づいて課金されます。