Resource Management:Gerenciar contas de administrador delegado

O que é uma conta de administrador delegado?

A conta de gerenciamento do Resource Directory pode designar um membro como administrador delegado de um serviço confiável. Esse administrador delegado passa a ter acesso às informações da organização e dos membros, além de poder executar tarefas administrativas em toda a organização. Serviços confiáveis que suportam contas de administrador delegado.

Essa separação permite que a conta de gerenciamento foque na governança do Resource Directory, enquanto os administradores delegados cuidam do gerenciamento dos serviços confiáveis, em conformidade com as melhores práticas de segurança.

Limitações

• Apenas serviços confiáveis específicos suportam contas de administrador delegado. Serviços confiáveis suportados.

• Somente a conta de gerenciamento do Resource Directory, ou um usuário RAM ou função RAM dessa conta com as permissões abaixo, pode adicionar ou remover contas de administrador delegado.

  {
      "Version": "1",
      "Statement": [{
          "Action": [
              "resourcemanager:RegisterDelegatedAdministrator",
              "resourcemanager:DeregisterDelegatedAdministrator"
          ],
          "Resource": "*",
          "Effect": "Allow"
      }]
  }

  Crie uma política personalizada.

• Não é possível designar a conta de gerenciamento como conta de administrador delegado.

• Cada serviço confiável define o número máximo de contas de administrador delegado permitidas.

Adicionar uma conta de administrador delegado

1. Faça login no console do Resource Management com sua conta de gerenciamento.

2. No painel de navegação à esquerda, escolha Resource Directory > Trusted Services.

3. Na página Trusted Services, localize o serviço confiável e clique em Manage na coluna Actions.

4. Na seção Delegated Administrator Account, clique em Add.

5. No painel Add Delegated Administrator Account, selecione um membro.

6. Clique em OK.

   Agora você pode acessar o módulo de gerenciamento de múltiplas contas do serviço confiável e executar operações administrativas em toda a organização.

Remover uma conta de administrador delegado

1. Faça login no console do Resource Management com sua conta de gerenciamento.

2. No painel de navegação à esquerda, escolha Resource Directory > Trusted Services.

3. Na página Trusted Services, localize o serviço confiável e clique em Manage na coluna Actions.

4. Na seção Delegated Administrator Account, localize a conta a ser removida e clique em Remove na coluna Actions.

5. Na caixa de diálogo Remove Delegated Administrator Account, clique em OK.

   A conta removida não poderá mais acessar as informações da organização e dos membros do Resource Directory por meio do serviço confiável.