すべてのプロダクト
Search

このプロダクト

    :一元的なマルチアカウント管理

    ドキュメントセンター

    :一元的なマルチアカウント管理

    最終更新日:Jul 29, 2026

    Security Center のサービスである Agentic SOC は、マルチクラウド環境、複数のアカウント、様々な製品からのアラートとログデータを一元的に処理することで、セキュリティ運用の効率向上に役立ちます。Resource Managementこのトピックでは、Agentic SOC のマルチアカウント構造を設定する方法について説明します。

    基本概念

    Agentic SOC を使用して複数のアカウントとリソースを一元的に管理する前に、以下の概念を理解しておいてください。

    概念

    説明

    製品

    管理アカウント

    管理アカウント (MA) は、企業の本人確認を完了した Alibaba Cloud アカウントです。管理アカウントを使用してリソースディレクトリを有効にできます。リソースディレクトリを有効にすると、管理アカウントはそのスーパー管理者になり、リソースディレクトリ、フォルダー、およびメンバーを完全に制御できます。各リソースディレクトリの管理アカウントは 1 つだけです。

    Resource Management

    メンバー

    メンバーは、リソースディレクトリ内に作成されたリソースアカウントです。このアカウントは、Alibaba Cloud 上の特定のプロジェクトまたはアプリケーションをホストするために使用します。すでに Alibaba Cloud アカウントをお持ちの場合は、クラウドアカウントタイプのメンバーとしてリソースディレクトリに参加するよう招待することもできます。

    委任された管理者

    リソースディレクトリの管理アカウントは、信頼されたサービスの委任された管理者としてメンバーを指定できます。指定されると、委任された管理者は管理アカウントから権限を受け取ります。この権限により、委任された管理者は、リソースディレクトリ内でその信頼されたサービスの組織およびメンバー情報にアクセスし、組織全体のサービス操作を管理できます。

    グローバル管理者

    コンソールで Agentic SOC を使用する場合、グローバル管理者はグローバルアカウントビューに切り替えられます。このビューでは、Agentic SOC が管理するすべての Alibaba Cloud アカウントに対して、クラウドサービスのログの取り込みポリシーと脅威検出ルールを設定し、セキュリティイベントを処理できます。

    Security Center

    マルチアカウントの構造

    Agentic SOC を使用して複数の Alibaba Cloud アカウントのデータを管理する場合、次の一般的なシナリオを参考にしてください。この例と図を参考にして、マルチアカウントの構造を構築してください。

    典型的なシナリオ：Alibaba Cloud アカウント A、B、C、D、E は同じリソースディレクトリに属します。アカウント A はリソースディレクトリの管理アカウントで、アカウント B、C、D、E はメンバーです。アカウント A は、信頼されたサービスである Security Center-Threat Analysis の委任された管理者としてアカウント B を指定します。この指定により、アカウント B は Agentic SOC でアカウント B、C、D、E のログの取り込み、脅威検出設定、およびイベントレスポンスを一元的に管理できるようになります。

    image

    手順1：Agentic SOC の購入

    Agentic SOC にログを取り込む必要がある各 Alibaba Cloud アカウントは、ログの取り込みトラフィックを購入する必要があります。グローバル管理者は、Agentic SOC のログの取り込みトラフィックを購入した Alibaba Cloud アカウントのみを一元的に管理できます。詳細については、「Agentic SOC (旧称：脅威分析とレスポンス) とは」をご参照ください。

    重要

    お使いの Alibaba Cloud アカウントが Agentic SOC の請求項目を調整する前にサービスを購入した場合、そのリソースディレクトリ内のメンバーアカウントは Agentic SOC を購入する必要はありません。詳細については、「[お知らせ] Agentic SOC の課金変更」をご参照ください。

    手順2：マルチアカウントのディレクトリ構造の構築

    同じリソースディレクトリに追加できるのは、同じ企業実名認証を共有する Alibaba Cloud アカウントのみです。Resource Directory サービスを有効化し、Agentic SOC を購入した Alibaba Cloud アカウントを委任された管理者として指定します。

    1. 管理アカウントでResource Management コンソールにログインします。

    2. 初めて Resource Directory を使用する場合は、左側メニューで リソースディレクトリ > 概要 を選択し、リソースディレクトリの有効化 をクリックします。画面の指示に従ってプロセスを完了します。詳細については、「リソースディレクトリの有効化」をご参照ください。

    3. リソースディレクトリのメンバーを作成するか、他の Alibaba Cloud アカウントを招待して参加させます。

      • メンバーを作成するには：左側メニューで、リソースディレクトリ > 新しい会員アカウント を選択してリソースアカウントを作成します。詳細については、「メンバーの作成」をご参照ください。

      • メンバーを招待するには：リソースディレクトリ > メンバーの招待 を選択して、別の Alibaba Cloud アカウントをリソースディレクトリに追加します。詳細については、「Alibaba Cloud アカウントをリソースディレクトリに招待する」をご参照ください。

    4. Agentic SOC を購入した Alibaba Cloud アカウントを委任された管理者として指定します。

      左側メニューで、リソースディレクトリ > 信頼できるサービス を選択します。[Security Center] と Security Center - 脅威の分析 の両方の 操作 列で、管理 をクリックします。Agentic SOC を購入した Alibaba Cloud アカウントを、これら 2 つの信頼されたサービスの委任された管理者として追加します。詳細については、「委任された管理者アカウントの追加」をご参照ください。

    手順3：Agentic SOC へのアカウントのオンボーディング

    1. Agentic SOC を購入した Alibaba Cloud アカウントで、Security Center コンソールにログインします。

    2. 左側メニューで、システム設定 > マルチアカウントのセキュリティ管理 を選択します。コンソールの左上隅で、保護対象の資産があるリージョン (中国本土 または 中国本土以外) を選択します。

    3. 初めて マルチアカウントセキュリティ管理 機能を使用する場合は、Security Center 管理の有効化 をクリックします。

      この機能を有効にすると、システムはメンバーアカウントに AliyunServiceRoleForSasRd サービスリンクロールを自動的に作成します。マルチアカウント設定では、このロールにより、Security Center の委任された管理者がメンバーアカウントの Security Center コンソールにアクセスできるようになります。これにより、すべてのメンバーアカウントでセキュリティ保護を一元的に設定し、セキュリティリスクをリアルタイムで監視できます。

    4. マルチアカウントのセキュリティ管理 > Configureに移動し、脅威分析と監視アカウント サブタブをクリックします。

      コンソールに Configure タブが表示されない場合は、直接 脅威分析と監視アカウント タブをクリックします。

    5. 監視アカウントの合計数 セクションで、アカウント管理 をクリックします。

    6. マルチアカウント管理の設定 パネルで、Agentic SOC に追加するリソースディレクトリのメンバーを選択し、OK をクリックします。

      メンバーアカウントに AliyunServiceRoleForSasRd および AliyunServiceRoleForSasCloudSiem サービスリンクロールが存在しない場合、この操作によって作成されます。これらのロールは、対応する機能を有効にするために必要です。詳細については、「Security Center のサービスリンクロール」をご参照ください。

    手順4：グローバル管理者の設定

    グローバル管理者は、Agentic SOC のグローバルアカウントビューと現在のアカウントビューを切り替えられます。グローバルアカウントビューでは、管理対象のすべての Alibaba Cloud アカウントに対して、クラウドサービスのログの取り込みポリシー、脅威検出ルールを設定し、セキュリティイベントを処理できます。現在のアカウントビューでは、現在のアカウントに対して Agentic SOC ポリシーを設定できます。次の手順に従って、Agentic SOC を購入した Alibaba Cloud アカウントをグローバル管理者として設定します。

    重要

    • Security Center の Agentic SOC のグローバル管理者として設定できるアカウントは、リソースディレクトリごとに 1 つだけです。

    • グローバル管理者の指定は変更できません。慎重に操作してください。

    1. 脅威分析と監視アカウント タブの グローバルアカウント管理者 セクションで、設定 をクリックします。

    2. グローバルアカウント管理者の設定 ダイアログボックスで、グローバル管理者として指定する Alibaba Cloud アカウントを選択し、OK をクリックします。

      グローバル管理者として指定されるアカウントは、Resource Management コンソールの [Security Center-Threat Analysis] 信頼されたサービスの管理アカウントまたは委任された管理者である必要があります。また、アカウントは Agentic SOC を購入している必要があります。

    手順5：クラウドサービスのログの取り込み

    グローバル管理者としてコンソールにログインすると、現在のアカウント、管理対象アカウント、およびサードパーティのクラウドアカウントからクラウドサービスのログを取り込めます。これにより、すべてのアカウントにわたるアラートとログデータを一元的に監視・分析できます。

    手順6：Agentic SOC の使用

    上記の手順を完了すると、イベント分析やレスポンスオーケストレーションなどの Agentic SOC 機能を使用できます。グローバル管理者は、コンソールで現在のアカウントビューとグローバルアカウントビューを切り替えることで、現在のアカウントとすべての管理対象アカウントの両方を管理できます。

    Agentic SOC の機能と使用法の詳細については、次のトピックをご参照ください。

    • 脅威検出ルールの設定：イベント検出用の事前定義されたルールとカスタムルールを設定します。

    • セキュリティイベント：セキュリティイベントを処理して、クラウドシステムのセキュリティを強化します。

    • レスポンスルール：異なるシステムやサービスをオーケストレーションして接続し、セキュリティ操作を自動化して、迅速な対応を可能にします。

    • ログ管理：クラウドサービスからの標準化されたログを保存・クエリすることで、アラートを正確に特定し、攻撃元を追跡し、潜在的なセキュリティ脅威への対応を加速させ、複数のリソースにわたるログ管理を簡素化します。

    関連ドキュメント

    • Security Center はマルチアカウントセキュリティ管理をサポートしています。Security Center と Agentic SOC のマルチアカウント設定の詳細については、「マルチアカウントセキュリティ管理」をご参照ください。

    • Resource Directory の詳細については、「Resource Directory とは」をご参照ください。