製品ポートフォリオを複数のアカウント間で共有し、一元管理を実現できます。
ユースケース
組織の成長に伴い、多くのビジネスアカウントにまたがる Service Catalog の設定管理は複雑になり、エラーも発生しやすくなります。 Resource Directory のマルチアカウント構造と Resource Sharing の機能を活用することで、中央のアカウントから他のアカウントへ製品ポートフォリオを共有できます。これにより、設定変更がリアルタイムで同期され、管理効率が大幅に向上します。
事前準備
- Resource Directory でマルチアカウント構造をセットアップし、組織のビジネスアカウントを追加して一元管理します。
詳細については、「Resource Directory とは」をご参照ください。
- セキュリティのベストプラクティスとして、Service Catalog の委任管理者アカウントを追加します。このアカウントを使用して、製品ポートフォリオの共有や共有の停止をします。
詳細については、「委任管理者アカウントの追加」をご参照ください。
- 委任管理者アカウントで、共有したい製品ポートフォリオを作成します。
詳細については、「製品ポートフォリオの作成」をご参照ください。
製品ポートフォリオの共有
委任管理者アカウントを使用して、製品ポートフォリオをプリンシパルに共有します。
- Service Catalog コンソール にサインインします。
- ナビゲーションペインで、 を選択します。
- 製品ポートフォリオ管理 ページで、製品ポートフォリオの名前をクリックします。
- 共有管理 タブをクリックします。
- 共有ユニットへの追加 をクリックします。
- 共有ユニットへの追加 パネルで、リソース共有を選択し、プリンシパルを追加します。
- リソース共有が既に存在する場合は、それを選択します。 編集 をクリックして、プリンシパルを追加または削除することもできます。
- リソース共有が存在しない場合は、[Create] をクリックして新しいリソース共有を作成し、プリンシパルを追加します。 詳細については、「リソース共有の作成」をご参照ください。
- OK をクリックします。
共有された製品ポートフォリオの表示
プリンシパルは、共有された製品ポートフォリオを表示および使用できます。
- Service Catalog コンソール にサインインします。
- ナビゲーションペインで、 を選択します。
- 製品ポートフォリオ管理 ページで、他アカウント共有 タブをクリックして、共有された製品ポートフォリオを表示します。
製品ポートフォリオの共有停止
委任管理者アカウントを使用して、共有された製品ポートフォリオまたはプリンシパルを共有から除外します。
- リソース管理コンソール にサインインします。
- 共有された製品ポートフォリオを共有から除外します。 詳細については、「共有リソースの追加または削除」をご参照ください。
- プリンシパルを共有から除外します。 詳細については、「プリンシパルの追加または削除」をご参照ください。