Kurumlar iş yüklerini birden fazla Alibaba Cloud hesabında çalıştırdığında, her hesap için güvenlik duvarı korumasını ayrı ayrı yönetmek görünürlük boşluklarına ve tutarsız ilke uygulamalarına yol açar. Cloud Firewall'ın çoklu hesap yönetimi özelliği, tüm hesaplardaki korumayı tek bir görünümde birleştirir. Tek bir konsoldan trafik yönlendirmesi ve koruma, ilke yapılandırması, trafik analizi, saldırı önleme, ihlal farkındalığı, günlük denetimi ve günlük analizini tüm üye hesaplar genelinde uygulayabilirsiniz.
Hesap türleri
Cloud Firewall çoklu hesap yönetimi, Alibaba Cloud Resource Management hizmetinin güvenilir hizmet özelliği üzerine kuruludur. Üç hesap türünün farklı rolleri vardır:
| Hesap türü | Kaynak Dizini'ndeki rolü | Cloud Firewall'daki rolü |
|---|---|---|
| Yönetim hesabı | Hesapları kaynak dizinine katılmaya davet eder; tüm kurumsal varlıkları yönetir | Cloud Firewall tarafından korunan tüm varlıkları yönetir |
| Yetki verilmiş yönetici hesabı | Yönetim hesabı tarafından belirtilir; kurumun tüm varlıklarını yönetebilir, kaynak dizini yapısına ve üyelerine erişebilir ve bunun içindeki işleri yönetebilir | Cloud Firewall tarafından korunan tüm varlıkları yönetir |
| Üye | Yönetim hesabının davetiyle kaynak dizinine katılmıştır; yalnızca kendi varlıklarını yönetir | Cloud Firewall satın alamaz |
Yetki verilmiş yönetici hesabı, organizasyon yönetimini iş yönetiminden ayırır. Yönetim hesabı organizasyon düzeyindeki görevleri üstlenirken, yetki verilmiş yönetici hesabı kaynak dizini genelinde Cloud Firewall operasyonlarını yürütür.
Sınırlamalar
Çoklu hesap yönetimi İnternet güvenlik duvarlarını, VPC güvenlik duvarlarını, NAT güvenlik duvarlarını ve güvenli yönlendirme proxy'leri ile korunan varlıkları kapsar.
Merkezi yönetim için eklenen üye hesaplar Cloud Firewall satın alamaz. Bu hesapların varlık trafiği merkezi olarak yönetilir.
Sürüme göre kota ayrıntıları için bkz. Abonelik.
Ön koşullar
Başlamadan önce aşağıdakilere sahip olduğunuzdan emin olun:
Cloud Firewall Premium Edition, Enterprise Edition veya Ultimate Edition — ya da kullandıkça öde faturalandırmalı Cloud Firewall
Çoklu hesap yönetimini ayarlama
Aşağıdaki adımları sırayla tamamlayın. 1-3. Adımlar Resource Management konsolunu kullanır; 4. Adım Cloud Firewall konsolunu kullanır.
1. Adım: Kaynak dizinini etkinleştirme
Kaynak dizinini etkinleştirmek için Alibaba Cloud hesabınızın kurumsal gerçek kimlik doğrulamasından geçmiş olması gerekir. Bireysel gerçek kimlik doğrulaması yeterli değildir.
Kurulum talimatları ve kullanılabilen iki etkinleştirme yöntemi için bkz. Kaynak dizinini etkinleştirme. Seçtiğiniz yönteme bağlı olarak alacağınız yönetim hesabı değişir.
2. Adım: Üyeleri davet etme
Alibaba Cloud hesaplarını kaynak dizininize katılmaya davet edin. Kabul edilen her davet bir üye oluşturur. Daha sonra herhangi bir üyeyi yetki verilmiş yönetici hesabı olarak atayabilirsiniz.
Mevcut bir hesabı davet etmek için bkz. Bir Alibaba Cloud hesabını kaynak dizinine katılmaya davet etme.
Davet edilecek hesap yoksa doğrudan yeni bir üye oluşturun. Bkz. Üye oluşturma.
3. Adım: Yetki verilmiş yönetici hesabı ekleme
Cloud Firewall için bir üyeyi yetki verilmiş yönetici hesabı olarak atayın. Bu hesap daha sonra Cloud Firewall konsolundaki Multi-account Management sayfasına erişebilir ve kaynak dizini genelinde yönetim işlemlerini yönetebilir.
Talimatlar için bkz. Yetki verilmiş yönetici hesabını yönetme.
4. Adım: Cloud Firewall'da üyeleri ekleme
Cloud Firewall konsoluna giriş yapın.
Sol gezinme bölmesinde System Settings > Multi-account Management seçeneğini belirleyin.
Multi-account Management sayfasında Add Member seçeneğine tıklayın.
Add Member iletişim kutusunda Available Members bölümünden üyeleri seçin ve Selected Members bölümüne taşıyın.
Selected Members bölümünde gerekli üyeleri seçin ve OK seçeneğine tıklayın.
Üyeler eklendikten sonra üye listesi her hesabın UID'sini ve adını gösterir. Bir üyeyi bu listeden istediğiniz zaman kaldırabilirsiniz.
Bir üye ekledikten sonra Cloud Firewall varsayılan olarak üye kaynaklarına erişebilir.
Cloud Enterprise Network (CEN) örneğine bağlı sanal özel bulutları (VPC'ler) korumak için bir VPC güvenlik duvarı kullanıyorsanız ve bu VPC'ler Cloud Firewall'ın satın alındığı hesaptan farklı hesaplara aitse, Cloud Firewall'ın bu hesapların cloud kaynaklarına erişmesine manuel olarak izin vermeniz gerekir. Bkz. Cloud Firewall'a diğer cloud kaynaklarına erişim izni verme.
Sonraki adımlar
Üyeleri ekledikten sonra, her üye hesabındaki cloud varlıklarını görüntülemek ve bu varlıklar için korumayı etkinleştirmek veya devre dışı bırakmak üzere Firewall Settings sayfasına gidin.
Birden fazla hesapta kurumsal güvenliği yönetmeye ilişkin eksiksiz bir kılavuz için bkz. Kurumsal kullanıcıları merkezi olarak yönetmek için Cloud Firewall kullanma.