企业管理账号是指开通资源目录并管理成员账号的阿里云账号。如果您是企业管理账号,请通过本文快速了解配置审计的操作流程和操作步骤。
操作流程
配置审计的企业管理账号入门操作流程如下图所示。

企业管理账号入门操作流程的步骤说明如下表所示。
操作分类 | 步骤 | 说明 |
---|---|---|
基础操作 | 步骤一:服务授权 | 在您使用配置审计之前,必须先授权配置审计服务。 |
步骤二:新建账号组 | 企业管理账号可以新建账号组,将资源目录中的所有或部分成员账号加入该账号组,在账号组中集中地管理多个成员账号的资源、合规包和规则。 | |
步骤三:查看资源列表 | 企业管理账号可以查看目标账号组中所有成员账号的资源。 | |
步骤四:启用合规包 | 企业管理账号可以为目标账号组启用合规包模板中的任意合规包。启用合规包后,企业管理账号可以从规则和账号维度查看关联资源的合规结果。 | |
高级操作 | (可选)步骤五:新建规则 | 您可以通过配置审计提供的托管规则快速新建规则,对目标资源进行审计。 |
(可选)步骤六:设置资源投递 | 企业管理账号可以为自己和所有成员账号设置将资源定时快照或资源配置变更历史统一投递到对象存储OSS的目标存储空间(Bucket)。成员账号无权设置资源数据投递,只能遵从企业管理账号的设置。 | |
(可选)步骤七:订阅资源事件 | 企业管理账号可以为自己和所有成员账号设置将资源不合规事件或资源配置变更历史统一投递到消息服务MNS的指定主题(Topic)。成员账号无权设置资源数据投递,只能遵从企业管理账号的设置。 |
步骤一:服务授权
步骤二:新建账号组
步骤三:查看资源列表
步骤四:启用合规包
- 登录配置审计控制台。
- 在左侧导航栏,单击合规包。
- 在合规包页面,单击目标账号组页签。
- 在目标账号组页签,单击右上角的启用合规包。
- 在基本信息页面,设置合规包名称和风险等级,单击下一步。
- 在选择规则页面,从合规包模板、规则列表或托管规则中选择规则,单击下一步。
- 在规则设置页面,设置规则的名称、风险等级、描述和参数,单击完成。