Cloud Config:Gerencie contas de administrador delegado

Pré-requisitos

• Faça login com a conta de gerenciamento.

• Verifique se o diretório de recursos está ativado. Para mais informações, consulte Ative um diretório de recursos.

• Crie ou convide membros para o diretório de recursos. Para mais informações, consulte Crie um membro e Convide uma conta Alibaba Cloud para participar de um diretório de recursos.

Informações gerais

Para obter mais detalhes sobre contas de administrador delegado, consulte O que é uma conta de administrador delegado?.

Cenários

Adicionar uma conta de administrador delegado ao Cloud Config separa o gerenciamento organizacional da auditoria na arquitetura de TI. Essa separação é fundamental para a segurança de TI em nuvem da empresa.

Por padrão, a conta de gerenciamento possui permissões de superadministrador. Como melhor prática, essa conta deve focar no gerenciamento do diretório de recursos. Isso reduz outras responsabilidades de gerenciamento em nuvem e ajuda a prevenir erros causados por permissões excessivamente amplas. Se uma empresa utiliza múltiplas contas, algumas operações precisam ser aplicadas a todo o diretório de recursos. Nesse caso, a conta de gerenciamento pode delegar essas tarefas a uma conta de administrador delegado. Por exemplo, é possível atribuir um membro como conta de administrador delegado do Cloud Config. Assim, o departamento de auditoria da empresa pode usar essa conta para auditar a conformidade dos recursos e configurar a entrega de dados.

Adicionar uma conta de administrador delegado

Uma empresa pode designar um membro em seu diretório de recursos como conta de auditoria dedicada. Essa conta torna-se a conta de administrador delegado do Cloud Config. A conta de gerenciamento concede à conta de administrador delegado todas as permissões operacionais do Cloud Config. Dessa forma, ela passa a gerenciar grupos de contas, visualizar recursos dos membros, administrar pacotes e regras de conformidade e configurar a entrega de dados de recursos juntamente com a conta de gerenciamento.

Substituir uma conta de administrador delegado

Após adicionar uma conta de administrador delegado para o Cloud Config, evite substituí-la, a menos que seja estritamente necessário. Caso precise substituí-la, remova primeiro a conta original (Conta A) e, em seguida, adicione a nova conta (Conta B).

1. No Resource Management console, use a conta de gerenciamento para remover a conta de administrador delegado original do Cloud Config (Conta A).

   Para mais informações, consulte Remova uma conta de administrador delegado.

   Nota

   Esta ação remove apenas as permissões de gerenciamento do Cloud Config da conta de administrador delegado original (Conta A). Todas as configurações existentes são mantidas.

2. No Resource Management console, adicione a nova conta de administrador delegado (Conta B).

   Para mais informações, consulte Adicione uma conta de administrador delegado.

   Nota

   A nova conta de administrador delegado (Conta B) herda todas as configurações da conta de administrador delegado original (Conta A).

3. No Cloud Config console, a nova conta de administrador delegado (Conta B) pode continuar a gerenciar grupos de contas, visualizar recursos dos membros, administrar pacotes e regras de conformidade e configurar a entrega de dados de recursos.

   • Para saber como gerenciar grupos de contas, consulte Gerencie grupos de contas.

   • Para detalhes sobre como configurar a entrega de dados de recursos, consulte Entregue dados para o Simple Log Service (SLS), Entregue dados para o Object Storage Service (OSS) e Entregue dados para o Simple Message Queue (antigo MNS).