Você pode convidar contas Alibaba Cloud externas ao seu Resource Directory para ingressarem como membros. Isso permite gerenciar centralmente todas as suas contas e recursos. Caso prefira criar uma nova conta de membro em vez de convidar uma existente, consulte Visualize the basic information about a resource directory.
Pré-requisitos
Você só pode convidar uma conta Alibaba Cloud se as informações de verificação de nome real corporativo coincidirem com as da conta de gerenciamento. Se sua organização possuir várias subsidiárias com dados de verificação diferentes, entre em contato com o gerente da conta para obter assistência.
Verifique se o convidado não possui outros convites pendentes de confirmação. Caso contrário, não será possível enviar um novo convite para essa conta.
Não envie mais de 20 convites por dia.
Mantenha no máximo 20 convites com status Pending Confirmation.
Procedimento
Faça login no Resource Management console com uma conta de gerenciamento.
No painel de navegação à esquerda, escolha .
Clique em Invite Member.
-
Na caixa de diálogo Invite Member, insira as informações necessárias, revise e selecione o aviso de risco e clique em OK.
Parâmetro
Descrição
Account ID or logon email address
ID da conta: Para localizar um ID de conta, consulte How do I find my Alibaba Cloud account ID?.
Endereço de e-mail de login: O endereço de e-mail usado no registro da conta. Se a conta não tiver um e-mail de login associado, utilize o ID da conta.
Para convidar várias contas, insira os IDs ou endereços de e-mail de login separados por vírgulas.
Remarks
Adicione uma observação ao convite. Essa informação ajuda o convidado a validar a autenticidade da solicitação e responder mais rapidamente.
Tag
Associe uma tag ao membro para facilitar a filtragem e o gerenciamento.
Parent Folder
Por padrão, o membro convidado é alocado na pasta Root. Clique em Modify para movê-lo para outra pasta. Você também pode alterar a pasta após a aceitação do convite pelo membro.
Próximas etapas
Após receber o convite, o convidado pode visualizá-lo no Resource Management console, por e-mail ou via mensagem interna. Em seguida, ele deve analisar a solicitação e decidir se aceita ou recusa. Para obter detalhes sobre como responder a um convite no Resource Management console, consulte Respond to an invitation.
Se você convidar uma conta usando o ID dela, o sistema enviará um e-mail de confirmação para o endereço de e-mail de login registrado.
Se você convidar uma conta usando o endereço de e-mail de login, o sistema enviará a confirmação diretamente para esse endereço.
Quando uma conta convidada ingressa no Resource Directory, ela se torna um membro e passa a ser gerenciada centralmente da seguinte forma:
Por padrão, o nome original da conta convidada torna-se seu nome de exibição e nome da conta dentro do Resource Directory. A conta de gerenciamento pode alterar o nome de exibição do membro, mas não o nome da conta.
O Resource Directory cria automaticamente uma função RAM chamada ResourceDirectoryAccountAccessRole para o membro. A conta de gerenciamento assume essa função para gerenciar centralmente os recursos.
Visualizar recursos de uma conta de membro
Depois que um membro ingressa no Resource Directory, siga as etapas abaixo para visualizar os recursos dessa conta:
No Resource Management console, escolha Resource Center > Cross-account Resource Search e ative a pesquisa de recursos entre contas. Após ativar esse recurso, o sistema provisiona o Resource Center para todos os membros do Resource Directory. Para mais informações, consulte Enable cross-account resource search.
-
Se um usuário RAM precisar usar a pesquisa de recursos entre contas, anexe as seguintes políticas de sistema a esse usuário:
AliyunSTSAssumeRoleAccess: permite que o usuário RAM chame a operaçãoAssumeRoledo Security Token Service (STS).AliyunResourceDirectoryFullAccess: permite que o usuário RAM gerencie o service Resource Directory.
Perguntas frequentes
Por que não consigo convidar membros após fazer login com minha conta Alibaba Cloud?
A conta de gerenciamento de um Resource Directory não é necessariamente a mesma conta Alibaba Cloud que você está usando no momento. Apenas a conta designada como gerenciadora durante a ativação do Resource Directory tem permissão para convidar membros. Se a operação falhar ou gerar erro de permissão após o login, significa que sua conta atual não é a conta de gerenciamento do Resource Directory.
Solução: Consulte os registros internos da sua organização ou contate o administrador responsável para identificar a conta de gerenciamento correta. Em seguida, faça login com essa conta específica para realizar o convite.
Por que algumas contas de membro não aparecem na lista de compartilhamento de contas no User Center?
Geralmente, isso ocorre porque a conta ainda não foi formalmente convidada para o Resource Directory ou o processo de ingresso não foi concluído. Siga o Procedimento descrito neste tópico para convidar a conta não gerenciada. Após a entrada bem-sucedida do membro, a conta passará a constar na lista de compartilhamento do User Center, permitindo a alocação de custos.
**O que fazer se a mensagem de erro The TargetEntity is invalid aparecer ao convidar um membro?**
A conta convidada para entrar em um Resource Directory deve ser obrigatoriamente uma conta Alibaba Cloud (conta raiz). Usuários RAM e contas de membro não podem ser convidados. O erro The TargetEntity is invalid indica que foi inserido o nome de login de uma conta de membro ou de um usuário RAM.
Utilize o UID da conta Alibaba Cloud de destino ou o e-mail de login registrado nela para reenviar o convite.