O Resource Directory (RD) permite organizar várias contas Alibaba Cloud em uma estrutura hierárquica para o gerenciamento centralizado de recursos, permissões e faturamento.
Casos de uso
Crie uma estrutura hierárquica que reflita sua organização e gerencie contas e recursos de forma centralizada nas áreas de rede, faturamento, permissões, segurança e auditoria.
-
Business environment-based creation of organizational structures
Mapeie suas filiais, departamentos ou projetos em uma estrutura organizacional baseada na nuvem.
-
Centralized management of all Alibaba Cloud accounts and resources
Consolide várias contas Alibaba Cloud em um único diretório de recursos para gerenciamento unificado.
-
Centralized management of bills and invoices
Designe uma conta membro para o faturamento consolidado de todas as contas.
-
Implementation of permission and compliance requirements
Aplique políticas do RAM e políticas de controle de acesso do Resource Directory para impor permissões detalhadas entre contas e pastas.
-
Integration with a variety of enterprise-level Alibaba Cloud applications
Integre com os serviços de finanças, auditoria, segurança e rede da Alibaba Cloud para gerenciar todas as contas a partir de uma única estrutura.
Conceitos principais
|
Termo |
Descrição |
|
conta de gerenciamento |
Uma conta Alibaba Cloud que aprovou a verificação empresarial e ativou um diretório de recursos. A conta de gerenciamento é o superadministrador com permissões completas sobre o diretório de recursos, todas as pastas e todos os membros. Cada diretório de recursos possui exatamente uma conta de gerenciamento. Melhores práticas de segurança:
Nota
A conta de gerenciamento não pertence ao diretório de recursos e não está sujeita às suas políticas de controle de acesso. |
|
Pasta raiz |
A pasta de nível superior em um diretório de recursos. Todas as outras pastas são organizadas abaixo dela. |
|
pasta |
Uma unidade organizacional que representa uma filial, linha de negócio ou projeto. As pastas contêm membros e subpastas, formando uma árvore. |
|
membro |
Uma conta em um diretório de recursos. Os membros podem ser contas de recursos (criadas no diretório para isolar recursos de projetos ou aplicações) ou contas cloud (contas Alibaba Cloud existentes convidadas a participar).
|
|
RDPath |
Um caminho que identifica a localização de uma pasta ou membro no diretório. Um RDPath consiste no ID do diretório de recursos, todos os IDs das pastas pai e o ID da entidade. Formatos:
Você pode encontrar o RDPath em Visualizar as informações básicas de uma pasta ou Visualizar as informações detalhadas de um membro. |
|
política de controle de acesso |
Define os limites de permissão para pastas ou membros. As políticas de controle de acesso não concedem permissões — elas restringem o que o RAM pode conceder. Você ainda precisa usar o RAM para atribuir permissões às contas membro. Para mais informações sobre políticas de controle de acesso, consulte Visão geral. |
|
serviço confiável |
Um serviço Alibaba Cloud integrado ao Resource Directory que pode acessar a estrutura do diretório e as informações dos membros. Use a conta de gerenciamento ou uma conta de administrador delegado para gerenciar o serviço confiável. Por exemplo, o Cloud Config permite visualizar os recursos, o histórico de configurações e o status de conformidade de todos os membros. Para mais informações sobre serviços confiáveis, consulte Visão geral dos serviços confiáveis. |
|
conta de administrador delegado |
Um membro designado pela conta de gerenciamento para gerenciar um serviço confiável específico em nome da organização. O administrador delegado pode acessar as informações do diretório (estrutura e membros) dentro do serviço confiável e gerenciar os negócios relacionados. Isso separa o gerenciamento da organização (responsabilidade da conta de gerenciamento) do gerenciamento específico do serviço, melhorando a segurança. Para informações sobre como adicionar ou remover uma conta de administrador delegado, consulte Gerenciar contas de administrador delegado. |
Primeiros passos
-
Faça login no console do Resource Management com uma conta elegível para ser a conta de gerenciamento.
-
Ative um diretório de recursos.
Para mais informações, consulte Ativar o Resource Directory.
-
Crie pastas para construir sua estrutura organizacional.
Para mais informações, consulte Criar uma pasta.
-
Crie membros ou convide contas Alibaba Cloud existentes para participar do diretório de recursos e mova-os para as pastas apropriadas.
Para mais informações, consulte Criar um membro, Convidar uma conta Alibaba Cloud e Mover um membro.
Limites
|
Item |
Limite superior |
Ajustável |
Observações |
|
Diretórios de recursos por conta Alibaba Cloud |
1 |
N/A |
Os membros de um diretório de recursos não podem criar seus próprios diretórios de recursos. |
|
Pastas raiz por diretório de recursos |
1 |
N/A |
N/A |
|
Pastas por diretório de recursos |
100 |
Exclui a pasta raiz. |
|
|
Níveis de aninhamento de pastas |
5 |
N/A |
Exclui a pasta raiz. |
|
Membros por diretório de recursos |
50 |
N/A |
|
|
Convites válidos por dia |
20 |
Exclui convites aceitos. |
|
|
Período de validade de um convite |
14 dias |
N/A |
N/A |
|
Códigos de verificação de segurança por dia para vincular um número de telefone a um membro |
100 |
N/A |
N/A |
|
Políticas de controle de acesso personalizadas por diretório de recursos |
1.500 |
N/A |
N/A |
|
Políticas de controle de acesso personalizadas por pasta ou membro |
10 |
N/A |
|
|
Caracteres por política de controle de acesso personalizada |
4.096 |
N/A |
N/A |
|
Exclusões de membros por período de 30 dias |
Um período de 30 dias corridos começa a partir da primeira tarefa de exclusão. Limites por período:
|
N/A |
|
|
Contatos por diretório de recursos |
10 |
N/A |
Faturamento
Este serviço é gratuito. Você pode usá-lo imediatamente após ativá-lo.
Se você ativar serviços confiáveis que não são gratuitos ou usar um membro para ativar serviços da Alibaba Cloud, será cobrado pelos serviços de acordo com seus métodos de faturamento.