Resource Management:委任された管理者アカウントの管理

代理管理者アカウントについて

Resource Directory の管理アカウントは、メンバーを信頼できるサービスの委任された管理者として指定できます。委任された管理者は、その後、組織およびメンバー情報を参照し、組織全体で管理操作を実行できます。委任された管理者アカウントをサポートする信頼できるサービス。

この分離により、管理アカウントは Resource Directory のガバナンスに集中でき、一方で委任された管理者が信頼できるサービスの管理を担当することで、セキュリティのベストプラクティスに準拠できます。

制限事項

• 委任された管理者アカウントをサポートするのは、特定の信頼できるサービスのみです。サポート対象の信頼できるサービス。

• 委任された管理者アカウントの追加または削除は、Resource Directory の管理アカウント、または以下の権限を持つそのアカウント内の RAM ユーザーまたは RAM ロールでのみ可能です。

  {
      "Version": "1",
      "Statement": [{
          "Action": [
              "resourcemanager:RegisterDelegatedAdministrator",
              "resourcemanager:DeregisterDelegatedAdministrator"
          ],
          "Resource": "*",
          "Effect": "Allow"
      }]
  }

  カスタムポリシーの作成。

• 管理アカウントを委任された管理者アカウントとして指定することはできません。

• 各信頼できるサービスは、追加可能な委任された管理者アカウントの最大数を定義しています。

代理管理者アカウントの追加

1. 管理アカウントで Resource Management コンソール にログインします。

2. 左側のナビゲーションウィンドウで、リソースディレクトリ > 信頼できるサービス を選択します。

3. 信頼できるサービス ページで、目的の信頼できるサービスを見つけ、操作 列の 管理 をクリックします。

4. 委任管理者アカウント セクションで、追加 をクリックします。

5. 委任管理者アカウントの追加 パネルで、メンバーを選択します。

6. OK をクリックします。

   これで、信頼できるサービスのマルチアカウント管理モジュールにアクセスし、組織全体で管理操作を実行できるようになります。

代理管理者アカウントの削除

1. 管理アカウントで Resource Management コンソール にログインします。

2. 左側のナビゲーションウィンドウで、リソースディレクトリ > 信頼できるサービス を選択します。

3. 信頼できるサービス ページで、目的の信頼できるサービスを見つけ、操作 列の 管理 をクリックします。

4. 委任管理者アカウント セクションで、削除するアカウントを見つけ、操作 列の 削除 をクリックします。

5. 委任管理者の削除 ダイアログボックスで、OK をクリックします。

   削除されたアカウントは、もはや信頼できるサービス経由で Resource Directory の組織およびメンバー情報にアクセスできなくなります。