SASE (Secure Access Service Edge) hizmetini Resource Directory ile entegre ettikten sonra kurumsal yönetici veya yetkilendirilmiş yönetici hesabı kullanarak diğer Alibaba Cloud hesaplarını üye hesap olarak ekleyebilirsiniz. Bu sayede birden fazla üye hesaptaki cloud kaynaklarını merkezi olarak yönetebilir ve sıfır güven ilkelerini kullanarak erişim izinlerini tek bir yerden kontrol edebilirsiniz.
Ön koşullar
SASE hizmetini etkinleştirmiş olmanız gerekir.
Yordam
Çoklu hesap yönetimi özelliğini kullanmadan önce Resource Directory'i etkinleştirin, bir yetkilendirilmiş yönetici hesabı ekleyin ve üye hesapları davet edin. Ardından merkezi yönetim sağlamak amacıyla birden fazla üye hesabı SASE hizmetine ekleyin.
Adım 1: Resource Directory'i etkinleştirme
Resource Directory, Alibaba Cloud hesaplarını iş ihtiyaçlarınıza göre hiyerarşik bir yapıda düzenlemenize olanak tanır. Resource Directory'i etkinleştirdiğinizde hesabınız dizin üzerinde tam kontrole sahip olan yönetim hesabı haline gelir. Daha fazla bilgi için bkz. Kaynak dizinini etkinleştirme.
Adım 2: Üye hesapları davet etme
Resource Directory'niz dışındaki Alibaba Cloud hesaplarını üye olarak katılmaya davet edebilirsiniz. Bir hesap daveti kabul ettiğinde üye haline gelir ve merkezi olarak yönetilebilir. Daha fazla bilgi için bkz. Bir Alibaba Cloud hesabını kaynak dizinine katılmaya davet etme.
Adım 3: Yetkilendirilmiş yönetici hesabı ekleme
Resource Directory'nin yönetim hesabı güvenilir bir hizmet için bir üyeyi yetkilendirilmiş yönetici hesabı olarak atayabilir. Yetkilendirilmiş yönetici hesabı daha sonra organizasyon ve üye bilgilerine erişebilir ve ilgili hizmet içinde iş yönetimi görevlerini yürütebilir. Bu yaklaşım organizasyon yönetimini günlük iş operasyonlarından ayırır. Daha fazla bilgi için bkz. Yetkilendirilmiş yönetici hesabını yönetme.
Adım 4: Üye hesapları yönetme
SASE hizmetinin çoklu hesap yönetimi özelliğini kullanarak Resource Directory'nizden üye hesapları ekleyin ve erişim izinlerini merkezi olarak yönetin.
Secure Access Service Edge konsolunda oturum açın.
Multi-account Management sekmesinde Added Member seçeneğine tıklayın.
Added Member iletişim kutusunda istediğiniz üye hesapları seçin ve bunları sağ taraftaki Selected Member Accounts listesine ekleyin.
-
OK seçeneğine tıklayın.
Üye hesapları ekledikten sonra üye hesap listesinde Account UID, Account Name ve Added At gibi bilgileri görüntüleyebilirsiniz. Ayrıca aşağıdaki işlemleri yapabilirsiniz:
-
Açıklama ekleme
Üye hesap listesinin İşlemler sütununda bir hesap için Remarks seçeneğine tıklayarak notlar ekleyin. Bu işlem birden fazla üye hesabı birbirinden ayırt etmenize yardımcı olur.
-
Üye hesabı silme
Üye hesap listesinin İşlemler sütununda bir hesabı kaldırmak için Delete seçeneğine tıklayın. Bir üye hesap silindiğinde mevcut hesap artık bu hesabı yönetmez.
-