Resource Directory の外部にある Alibaba Cloud アカウントを招待し、メンバーとして参加させることができます。これにより、すべてのアカウントとリソースを一元管理できます。既存のアカウントを招待するのではなく、新しいメンバーアカウントを作成する場合は、「メンバーの作成」をご参照ください。
前提条件
Alibaba Cloud アカウントを招待できるのは、そのアカウントの法人実名認証情報が管理アカウントの情報と一致する場合のみです。組織に異なる認証情報を持つ複数の子会社がある場合は、アカウントマネージャーにお問い合わせください。
招待対象のアカウントに確認待ちの招待がないことを確認してください。確認待ちの招待がある場合、そのアカウントを再度招待することはできません。
1 日あたりの招待送信数が 20 件を超えないようにしてください。
[承諾の保留中] 状態の招待が 20 件を超えないようにしてください。
操作手順
管理アカウントで Resource Management コンソールにログインします。
左側のナビゲーションペインで、を選択します。
メンバーの招待 をクリックします。
メンバーの招待 ダイアログボックスで、必要な情報を入力し、リスク通知を確認して選択してから、OK をクリックします。
パラメーター
説明
[アカウント ID またはログインメールアドレス]
アカウント ID：アカウント ID を確認するには、「Alibaba Cloud アカウント ID を確認する方法」をご参照ください。
ログインメールアドレス：アカウントの登録に使用したメールアドレス。アカウントにログインメールアドレスが設定されていない場合は、アカウント ID を使用してください。
複数のアカウントを招待する場合は、アカウント ID またはログインメールアドレスをカンマで区切って入力してください。
[備考]
招待に関する備考を入力します。これにより、招待された側が招待の正当性を確認し、より迅速に応答できます。
[タグ]
メンバーにタグを追加すると、フィルタリングと管理が容易になります。
[所属リソースフォルダー]
デフォルトでは、招待されたメンバーはルートフォルダーに配置されます。変更 をクリックして、メンバーを別のフォルダーに移動できます。メンバーが招待を承諾した後にフォルダーを変更することもできます。
次のステップ
招待を受け取った招待先は、Resource Management コンソール、メール、または内部メッセージで招待を確認できます。招待先は招待を確認し、承諾するか辞退するかを決定できます。Resource Management コンソールで招待に応答する方法の詳細については、「招待への応答」をご参照ください。
アカウント ID を使用してアカウントを招待した場合、システムはそのアカウントのログインメールアドレスに確認メールを送信します。
ログインメールアドレスを使用してアカウントを招待した場合、システムはそのアドレスに確認メールを送信します。
招待されたアカウントが Resource Directory に参加すると、そのアカウントはメンバーとなり、次のように一元管理されます。
デフォルトでは、招待されたアカウントの元の名前が Resource Directory 内での表示名およびアカウント名になります。管理アカウントは、メンバーの表示名を変更できますが、アカウント名は変更できません。
リソースディレクトリは、メンバーに ResourceDirectoryAccountAccessRole という名前の RAM ロールを自動的に作成します。管理アカウントは、このロールを引き受けて一元管理を行います。
メンバーアカウントのリソースの表示
メンバーが Resource Directory に参加した後、メンバーアカウントのリソースを表示するには、次の手順を実行します。
Resource Management コンソールで、[Resource Center] > [クロスアカウントリソース検索] の順に選択し、クロスアカウントリソース検索を有効にします。この機能を有効にすると、システムは Resource Directory 内のすべてのメンバーに対して Resource Center を構築します。詳細については、「クロスアカウントリソース検索の有効化」をご参照ください。
RAM ユーザーがクロスアカウントリソース検索を使用する必要がある場合は、次のシステムポリシーを RAM ユーザーにアタッチしてください。
AliyunSTSAssumeRoleAccess：RAM ユーザーが Security Token Service (STS) のAssumeRoleAPI を呼び出すことを許可します。AliyunResourceDirectoryFullAccess：RAM ユーザーが Resource Directory サービスを管理することを許可します。
よくある質問
Alibaba Cloud アカウントでログインした後、メンバーを招待できないのはなぜですか?
Resource Directory の管理アカウントは、必ずしも現在ログインしている Alibaba Cloud アカウントとは限りません。Resource Directory が有効化されたときに指定された管理アカウントのみが、メンバーを招待する権限を持ちます。ログイン後に招待操作を実行できない場合、または権限エラーが表示される場合、現在のアカウントは Resource Directory の管理アカウントではありません。
解決方法：組織の内部記録を確認するか、関連する管理者に連絡して、Resource Directory の管理アカウントを確認してください。その後、その管理アカウントでログインして招待操作を実行してください。
一部のメンバーアカウントがユーザーセンターのアカウント共有リストに表示されないのはなぜですか?
この問題は通常、アカウントが正式に Resource Directory への参加を招待されていないか、参加プロセスが完了していないために発生します。このトピックの 操作手順 セクションに従って、管理されていないアカウントを Resource Directory に招待してください。メンバーが正常に参加すると、そのアカウントはユーザーセンターのアカウント共有リストに表示され、コストを割り当てることができます。
メンバーを招待する際に The TargetEntity is invalid というエラーメッセージが表示された場合はどうすればよいですか。
リソースディレクトリへの参加に招待されるアカウントは、Alibaba Cloud アカウント (ルートアカウント) である必要があります。RAM ユーザーおよびメンバーアカウントは招待できません。The TargetEntity is invalid エラーは、メンバーアカウントまたは RAM ユーザーのログオン名を入力したために返されます。
対象の Alibaba Cloud アカウントの UID、またはアカウントの登録に使用したログインメールアドレスを使用して、招待を再送信してください。