您可以使用云安全中心多账号安全管理功能，为企业中的多个阿里云账号进行统一的安全产品购买、安全防护配置及安全风险处置，并实时监测各个成员账号的安全风险状况。本文介绍如何使用多账号安全管理功能。
多账号使用场景
安全配置、风险统一管理
安全防护配置、安全风险的统一管理
成员账号的数据、配置相互独立，可通过云安全中心委派管理员账号统一管理多个成员账号的安全防护配置，处理安全风险并进行安全加固，提高安全运营效率，解决多个账号安全运维困难的问题。
跨账号日志接入、存储和威胁分析
使用云安全中心威胁分析与响应功能，可将成员账号的数据接入到委派管理员账号中，进行集中存储和分析，挖掘跨账号安全风险，提供全局的安全事件洞察视角。
多账号统一付费共享授权
委派管理员可统一购买云安全中心多个功能的授权数，然后向成员账号分配对应功能的授权数，成员账号无需购买可直接使用分配到的授权。可使企业实现统一购买云安全中心提供的安全功能，便于内部费用结算。
如果成员账号已经购买了云安全中心实例，则不支持通过授权管理为该账号分配授权。如需分配授权，该成员账号需退订包年包月实例并关闭按量付费实例后，才支持分配授权。
如果您需要统一支付企业内成员账号的所有云产品费用，您可以使用财务托管功能。更多信息，请参见财务托管业务须知。
出于账号安全考虑，建议您使用云安全中心委派管理员购买授权，不使用管理账号。
多账号体系示例
由安全领域的专家使用安全账号（云安全中心委派管理员），统一管理企业内部生产环境、测试环境的阿里云账号，统一进行风险排查、风险处理和安全加固，可以提升安全运营效率。如果您企业的多账号场景较为复杂，您可以提交工单获取技术支持。
前提条件
已开通资源目录。具体操作，请参见开通资源目录。
已在资源目录中创建新的成员账号或邀请已有的阿里云账号。具体操作，请参见创建成员、邀请阿里云账号加入资源目录。
步骤一：添加委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为可信服务的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问资源目录组织和成员信息，并在该组织范围内进行业务管理。
使用企业管理账号登录资源管理控制台。
- 在左侧导航栏，选择。
在可信服务页面，找到云安全中心，在操作列单击管理。
- 在委派管理员账号区域，单击添加。
在添加委派管理员账号面板，选择需要设置为委派管理员的成员，然后单击确定。
添加成功后，使用该委派管理员账号访问云安全中心的多账号安全管理功能，即可进行资源目录组织范围内的管理操作。
说明最多支持添加10个云安全中心委派管理员账号。
步骤二：配置账号管控范围
使用委派管理员可以对成员账号进行统一管理，您可以参考下述操作步骤配置委派管理员可管辖的成员账号范围。
委派管理员仅可查看并操作其管辖范围的成员账号，无法查看并操作其他委派管理员管辖范围的成员账号。如果您使用管理账号配置了账号管理范围，仅管理账号可以查看并操作自身已配置的成员账号。
成员账号在同一时间仅可归属于单一委派管理员管辖。
使用委派管理员账号登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。
在左侧导航栏，选择。
（首次使用必选）在多账号安全管理页面，单击开启云安全中心管控。
在配置页签监控账号总数区域，单击账号管控。
在多账号管控设置面板，选中需要当前账号管控的成员账号。
（可选）开启新增账号自动管控，设置新增账号的管控策略。
开启该选项后，单击设置策略，选择目标资源目录节点，单击确定。当已选资源目录节点有新增账号时，将自动添加至管控列表。
单击确定。
在配置页签下可查看管控范围内的成员账号。
步骤三：（可选）授权数分配
企业可以使用委派管理员账号统一购买云安全中心包年包月的功能授权数，然后分配给成员账号使用。
授权分配限制
仅支持委派管理员账号为管辖范围内的成员账号分配云安全中心包年包月实例的授权。仅支持为未购买云安全中心包年包月实例，且未开通除无代理检测和Serverless安全外其他的按量付费服务的成员账号分配授权。支持分配的功能如下表。
功能名称 | 分配起始量和步长限制 | 补充说明 |
主机及容器安全
|
|
说明
|
防勒索容量 |
说明 购买防勒索托管服务后，成员账号分配的防勒索容量默认使用防勒索托管能力。 | |
防勒索托管服务 | ||
日志分析容量 |
| |
容器镜像安全扫描 |
| |
应用防护 |
| |
云蜜罐 |
| |
网页防篡改 |
| |
云安全态势管理 |
| |
恶意文件检测SDK |
| |
威胁分析与响应-日志接入流量 |
| |
威胁分析与响应-日志存储容量 |
|
查看并购买授权数
分配授权数
使用委派管理员账号登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。
在总览页面包年包月服务区域，单击多账号管理。
您也可以在页面配置页签下，单击监控账号总数下方的授权管理，进入多账号授权管理页面。
在多账号授权管理页面，单击编辑。
单击添加管控账号，在添加管控账号对话框，选择需要分配授权的成员账号，并单击确定。
仅支持为当前委派管理员管辖范围内的成员账号分配授权。不支持为未管控的成员账号或其他委派管理员账号管辖范围内的成员账号分配授权。
仅支持选择未购买云安全中心包年包月实例，且未开通除无代理检测和Serverless安全外其他的按量付费服务的成员账号。
在授权分配管理区域，为成员账号分配授权。
在已购买授权区域，查看当前账号已购买的功能及授权数。
授权分配管理区域显示的第一个账号为当前账号下剩余的可分配的授权数量，该账号所在的行不支持编辑，未分配的授权数会自动分配给当前账号。为成员账号分配某一个功能的授权数时，本次分配的授权数总额不得大于该列第一行最开始显示的数字。您为成员账号分配授权后，第一行的授权数会相应的减少。分配授权的起始量和步长限制，请参见授权分配限制。
单击保存。
为成员账号分配服务器授权后，系统会自动将已分配的授权随机绑定至成员账号的服务器中，尽可能的消耗完授权。后续为成员账号追加的授权，不会自动与服务器绑定，您需要切换到成员账号中手动绑定追加分配的授权。具体操作，请参见管理主机及容器安全授权数。
步骤四：管理成员账号的安全配置和风险
查看风险总览信息
查看成员账号的风险信息汇总
在页面总览页签，可查看管控范围内的成员账号的安全评分、风险资产数量、安全告警、漏洞、基线问题等统计数据。识别存在较多安全风险的成员账号。
在页面配置页签，可查看成员账号中存在的安全风险的统计数据。
查看成员账号的风险详情
在云安全中心控制台左上角，切换成员账号后，即可在成员账号的总览页面，查看该账号的安全运营信息。更多信息，请参见总览（新版）。
管理成员账号的安全配置及风险
使用委派管理员账号登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。
在左侧导航栏，选择。
在页面配置页签，单击成员账号操作列的设置。
在设置面板，为成员账号设置客户端配置、漏洞和基线扫描设置，并单击确定。
客户端管理：配置安全防御能力及告警设置。
漏洞管理：为成员账号配置漏洞扫描设置。配置参数说明，请参见扫描漏洞。
基线检查：为成员账号配置基线检查策略。配置参数说明，请参见设置并执行基线检查策略。
在控制台左上角，切换成员账号，即可切换至成员账号控制台。
切换到成员账号控制台后，委派管理员账号可以进行资产梳理、风险发现、安全加固、实时防护和主动检测与响应。云安全中心的功能介绍请参见功能特性。
更多操作
成员账号分配的授权使用说明
云安全中心委派管理员为成员账号分配授权后，成员账号可以使用分配到的授权。授权不足时，成员账号可以联系管理账号追加分配授权，不支持成员账号执行购买、续费、升级云安全中心实例等操作。委派管理员或成员账号可参考下述说明，使用各个功能的授权，避免授权浪费。
管理主机及容器安全授权数：在控制台总览或主机资产页面，查看并管理服务器防护授权数，即旗舰版服务器授权、企业版服务器授权、高级版服务器授权和防病毒版服务器授权。
防勒索：通过创建防护策略备份服务器或数据库的核心数据文件。操作指导如下：
日志分析：默认开启所有日志类型的投递，无需手动操作。
重要不支持委派管理员账号通过控制台左上角切换账号使用成员账号控制台的日志分析功能。成员账号需自行登录控制台使用日志分析功能。
容器镜像安全扫描：执行镜像安全扫描后，使用对应的授权数检测镜像中存在的安全风险。
应用防护：需将应用接入应用防护。
云蜜罐：通过在服务器中部署云蜜罐实现攻击诱捕。
网页防篡改：通过为服务器添加防护，使用该功能防止网站被植入非法信息，保障网站正常运行。
云安全态势管理：通过设置云产品配置风险检查策略、系统基线风险检查策略和攻击路径扫描规则，实现云安全态势的检测。
恶意文件检测SDK：通过在服务器中调用SDK检测离线文件或在云安全中心控制台检测OSS服务中存储的文件，实现恶意文件的检测。
威胁分析与响应日志存储容量：开启云安全中心日志和标准化日志投递。
威胁分析与响应日志接入流量：将云产品日志接入威胁分析与响应。
删除成员账号
登录委派管理员账号并前往页面配置页签，单击成员账号操作列的删除，可移除成员账号。
成员账号被分配授权后，删除成员账号和删除成员账号的授权分配操作，都会移除已分配的授权数。成员账号下所有资产将会失去防护，系统将自动释放所有授权，并清除日志，请您谨慎操作。
删除成员账号的授权分配
登录委派管理员账号并前往总览页面，在包年包月服务区域，单击多账号管理。在授权分配管理区域，将鼠标移动至账户名称处，单击
图标，并在提示对话框中单击确定。
相关文档
如果您使用的是威胁分析与响应1.0架构，即您已通过设置云安全中心-威胁分析委派管理员进行多账号安全管理，多账号管理相关的操作指导，请参见多账号统一管理。
已授权的成员账号需独立购买云安全中心时的具体操作，请参见已授权的成员账号如需独立购买云安全中心，该如何操作？