Resource Management:Manage delegated administrator accounts

Yönetici yetkisi verilmiş hesap nedir?

Resource Directory yönetim hesabı, bir üyeyi güvenilir bir hizmet için yönetici yetkisi verilmiş hesap olarak atayabilir. Yönetici yetkisi verilmiş hesap, organizasyon ve üye bilgilerine erişebilir ve organizasyon genelinde yönetim görevlerini gerçekleştirebilir. Yönetici yetkisi verilen hesapları destekleyen güvenilir hizmetler.

Bu ayrım, yönetim hesabının Resource Directory yönetişimine odaklanmasını sağlarken yönetici yetkisi verilen hesapların güvenilir hizmet yönetimini üstlenmesine olanak tanır ve güvenlik en iyi uygulamalarıyla uyumludur.

Sınırlamalar

• Yalnızca belirli güvenilir hizmetler yönetici yetkisi verilen hesapları destekler. Desteklenen güvenilir hizmetler.

• Yalnızca Resource Directory yönetim hesabı veya aşağıdaki izinlere sahip olan bu hesaptaki bir RAM kullanıcı veya RAM rolü, yönetici yetkisi verilen hesapları ekleyebilir veya kaldırabilir.

  {
      "Version": "1",
      "Statement": [{
          "Action": [
              "resourcemanager:RegisterDelegatedAdministrator",
              "resourcemanager:DeregisterDelegatedAdministrator"
          ],
          "Resource": "*",
          "Effect": "Allow"
      }]
  }

  Özel ilke oluşturun.

• Yönetim hesabını yönetici yetkisi verilen hesap olarak atayamazsınız.

• Her güvenilir hizmet, ekleyebileceğiniz maksimum yönetici yetkisi verilen hesap sayısını tanımlar.

Yönetici yetkisi verilen hesap ekleme

1. Yönetim hesabınızla Kaynak Yönetimi konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Resource Directory > Trusted Services seçeneğini tıklayın.

3. Trusted Services sayfasında ilgili güvenilir hizmeti bulun ve Actions sütunundaki Manage seçeneğini tıklayın.

4. Delegated Administrator Account bölümünde Add seçeneğini tıklayın.

5. Add Delegated Administrator Account panelinde bir üye seçin.

6. OK seçeneğini tıklayın.

   Artık güvenilir hizmetin çoklu hesap yönetim modülüne erişebilir ve organizasyonunuz genelinde yönetim işlemleri gerçekleştirebilirsiniz.

Yönetici yetkisi verilen hesabı kaldırma

1. Yönetim hesabınızla Kaynak Yönetimi konsolu üzerinde oturum açın.

2. Sol gezinme bölmesinde Resource Directory > Trusted Services seçeneğini tıklayın.

3. Trusted Services sayfasında ilgili güvenilir hizmeti bulun ve Actions sütunundaki Manage seçeneğini tıklayın.

4. Delegated Administrator Account bölümünde kaldırmak istediğiniz hesabı bulun ve Actions sütunundaki Remove seçeneğini tıklayın.

5. Remove Delegated Administrator Account iletişim kutusunda OK seçeneğini tıklayın.

   Kaldırılan hesap artık güvenilir hizmet üzerinden Resource Directory organizasyon ve üye bilgilerine erişemez.