企业多账号配置统一合规审计

一键部署

单击一键部署前往 ROS 控制台，在控制台资源栈页面配置模板参数，根据页面提示完成创建。

本模板为您完成了以下操作：

√开通配置审计

√新建账号组

√新建合规包（本方案通过等保三级预检合规包中的规则 OSS 存储空间 ACL 禁止公共读和 OSS 存储空间 ACL 禁止公共读写检测 2 个成员下资源（存储空间）的合规性）

您可以点击创建完成的资源栈，在资源中查看资源名称、类型和 ID。

手动部署

1. 开通配置审计

   管理账号在使用配置审计之前，必须先开通配置审计服务，才能获取跨地域的资源清单，并对资源进行合规审计。

   1. 登录配置审计控制台。

   2. 单击立即启用。

      配置审计自动创建配置审计服务关联角色，该服务关联角色用于获取其他云服务的访问权限。更多信息，请参见配置审计服务关联角色。

2. 新建账号组

   企业为了实现定制化管理某个账号组内成员的资源及其合规性，需要创建一个账号组。本方案以创建自定义账号组为例。

   1. 登录配置审计控制台。

   2. 在左侧导航栏，单击账号组。

   3. 在账号组页面，单击新建账号组。

   4. 在新建账号组页面，先设置账号组名称和描述，再单击添加成员。

   5. 在资源目录中选中目标成员，单击确定。

   6. 单击提交。

      在账号组列表中，目标账号组的状态为创建完成，说明新建账号组成功。

3. 查看资源清单

   创建账号组成功后，企业的管理账号可以查看账号组中所有成员的跨地域聚合的资源清单。

   1. 在左上角选择目标账号组。

   2. 在左侧导航栏，选择资源 > 全局资源。

4. 新建合规包

   企业的管理账号可以通过合规包模板（例如：等保三级预检合规包）为账号组新建合规包，检测该场景下所有资源的合规性。本方案通过合规包中的规则 OSS 存储空间 ACL 禁止公共读和 OSS 存储空间 ACL 禁止公共读写检测 2 个成员下资源（存储空间）的合规性。

   1. 在左侧导航栏，选择合规审计 > 合规包。

   2. 在合规包页面，单击新建合规包。

   3. 在选择模板（可选）页面，先单击等保三级预检合规包右上角的图标，然后单击下一步。

   4. 在设置基本属性页面，先设置合规包名称，其他参数均保持默认值，然后单击下一步。

   5. 在选择规则页面，先从合规包模板中选择目标规则，然后单击下一步。

   6. 在设置规则参数页面，先为规则设置参数，然后单击确定。