功能特性
实例创建与变更 账号管理 账号管理 支持数据库账号的创建、删除、信息查询与修改。账号管理 账号权限管理 支持数据库账号权限的指定、查看与修改。账号权限管理 网络管理 公网管理 支持配置和管理集群的公网及端口号。公网管理 用户资源...
身份权限治理基线
在企业内部建立了一套账号变更管理流程，当发生人员离职、人员组织架构变动、人员变更归属项目时，分别对云上活跃账号白名单及子账号归属的用户组进行变更，实现云上身份权限的缜密管理。应对的风险 不同的企业管理模式可能导致身份权限...
为什么企业MA账号不允许取消？
企业MA账号作为企业唯一的管理员身份，一旦实名认证变更管理员身份失效后，原企业账号无法管理；说明 如因工作职责原因需要将MA账号交接给其它人管理，您可以进行 MA账号交接。MA账号企业名称如果需要修改为最新信息时，您可以进行 修改MA...
企业管理员账号申请函
如我司后续提出变更管理员账号的请求，阿里云有权拒绝。我司再次保证，本申请函为自愿申请，内容真实无误。请阿里云支持本函申请，为我司开通企业管理员账号功能。申请方：[此处填写申请公司全称]（盖章）申请日期：年 月 日 附：企业营业...
客户管理
说明 如果在RAM控制台修改了登录名称，也可在 客户管理 页面单击 RAM账号管理 进行变更。UID：ISV为客户在RAM控制台生成子账号后系统分配的UID，UID不可更改。单击 确定，将客户信息与RAM账号信息进行绑定。单击 取消，关闭绑定页面。如需...
GetAggregateCompliancePack-查询账号组合规包详情
等保三级预检合规包 AccountId long 合规包归属的企业管理账号 ID。100931896542*AggregatorId string 账号组 ID。ca-f632626622af0079*CompliancePackTemplateId string 合规包模板 ID。ct-5f26ff4e06a300c4*CreateTimestamp long 创建...
DescribeBackupJobs2-查询备份任务
支持：SELF_ACCOUNT：本账号备份 CROSS_ACCOUNT：跨账号备份 SELF_ACCOUNT CrossAccountUserId long 被当前账号管理的跨账号备份的原账号 ID。158975xxxxx4625 CrossAccountRoleName string 被当前账号管理的跨账号备份的原账号 RAM 中创建...
管理委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为操作审计的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号创建多账号跟踪，将资源目录中所有账号的事件投递到资源目录中任意成员下的SLS Logstore或OSS...
如何使用变更管理
本文主要介绍了如何使用变更管理。变更管理的操作 发起变更。操作入口：变更管理-我的申请单-申请变更。变更草稿。操作入口：变更管理-变更管理-申请变更-保存。将已经填写过的变更内容进行保存，且变更状态为待提交。查询变更。操作入口：...
管理委派管理员账号
设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号管理账号组、查看账号组内成员的资源、管理账号组内的合规包和规则，并设置资源数据投递。前提条件 您必须使用管理账号登录。请确保您已开通资源目录。具体操作，请参见 开通...
管理标签策略委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为标签策略的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号启用并创建资源目录标签策略，规范管理资源目录中各成员的标签操作。背景信息 委派管理员账号的...
管理资源中心委派管理员账号
在跨账号资源搜索中，资源目录的管理账号可以将资源目录中的成员设置为资源中心的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以开通跨账号资源搜索并搜索多个成员中的资源。背景信息 委派管理员账号的基本概念，...
更新账号组的配置
资源目录中的管理账号或委派管理员账号可以修改账号组的名称和描述，也可以添加或移除成员。账号组的配置更新后，管理账号或委派管理员账号需要手动刷新 概览、资源、合规包 和 规则 菜单中的目标账号组页签。前提条件 您必须使用管理账号...
开通资源目录
建议企业使用专门的阿里云账号作为资源目录的管理账号，不要同时使用管理账号部署业务，尽量避免因管理账号承担的责任过于宽泛而可能导致的管理问题。在开通过程中，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子...
查看账号组内的资源
企业管理账号或委派管理员账号可以查看账号组内所有成员账号跨地域聚合的资源清单，可以通过筛选或搜索功能找到账号组中的指定资源并查看该资源的配置信息。企业管理账号或委派管理员账号还可以快速跳转到自己资源的云服务控制台对资源进行...
基本概念
管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。每个资源目录有且只有...
管理委派管理员账号
企业在资源目录构建了多账号管理体系后，从岗位职责和安全角度考虑，建议使用资源目录管理账号执行组织管理任务，使用委派管理员账号执行具体云服务的业务管理任务。例如：您可以为服务目录添加委派管理员账号，然后使用该委派管理员账号...
检查账号资格
搭建Landing Zone前，系统会自动检查当前登录账号是否符合管理账号的要求。您可以根据检查结果，选择合适的管理账号。背景信息 管理账号是 资源目录 的超级管理员，也是开通资源目录的初始账号，对其创建的资源目录和成员拥有完全控制权限...
删除账号组
资源目录中的管理账号或委派管理员账号可以删除账号组。删除账号组后，管理账号或委派管理员账号不能再集中查看该账号组中所有成员的资源，管理账号或委派管理员账号在该账号组中新建的规则和合规包也将自动被删除，且不能恢复。该账号组中...
新建账号组
资源目录中的管理账号或委派管理员账号可以在配置审计控制台新建账号组，在账号组中集中地管理多个成员的资源、合规包和规则。建议您将需要遵从统一合规基线的成员添加到同一账号组，便于后续统一在账号组内新建一致的合规包和规则。前提...
单账号和多账号模式下各账号的使用差异
设置成功后，委派管理员账号将获得管理账号的授权，拥有和管理账号相同的操作权限。单账号和多账号模式下各账号的使用差异如下表所示。差异项 阿里云账号（单账号）成员（多账号）管理账号（多账号）账号 未被管理账号加入资源目录的独立的...
管理账号、成员、资源账号、云账号、根用户、RAM用户...
本文为您介绍管理账号、成员、资源账号、云账号、根用户、RAM用户之间的区别。管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的...
Landing Zone搭建常见问题
当前登录账号不具备管理账号资格怎么办？您可以根据实际情况按以下方式处理：如果当前登录账号已开通资源目录，建议您直接修复未通过项，然后使用当前登录账号作为管理账号。如果当前账号未开通资源目录，您可以采用以下方式中的任意一种：...
关闭资源中心
例如：您通过资源目录的管理账号开通了跨账号搜索功能，就不能通过资源中心委派管理员账号关闭该功能，只能由资源目录的管理账号关闭。如果存在对资源中心强依赖的云产品或功能，例如：配置审计、关联资源转组等，您需要先关闭该云产品或...
关闭跨账号资源搜索
您可以使用资源目录的管理账号或资源中心的委派管理员账号关闭跨账号资源搜索功能。本文为您介绍关闭影响和操作步骤。关闭影响 关闭跨账号资源搜索功能后，资源目录的管理账号或资源中心的委派管理员账号将无法查看资源目录中多个成员的...
管理资源目录的常见问题
建议：由于管理账号将承载整个资源目录的架构管理、用户权限管控等高权限操作，为了确保管理账号的安全，建议您创建一个新的阿里云账号作为管理账号，避免将已有用途的阿里云账号作为管理账号。关闭资源目录会产生什么影响？您创建的组织...
什么是变更管理
本文主要介绍了什么是变更管理。简介 变更管理主要是管理所有变更单及申请变更单，包含：我的变更申请单、我的变更审批单、我的变更执行单、全部变更等。功能简介 变更单的生命周期全纪录与管理。变更草稿：支持变更单保存为草稿，支持后续...
成员登录阿里云控制台
登录方式 登录方式 描述 适用对象 相关文档 通过管理账号的RAM用户扮演成员RAM角色的方式登录阿里云控制台 资源目录RD（Resource Directory）会自动为所有成员创建RAM角色（ResourceDirectoryAccountAccessRole），并将该角色的可信实体...
账号管理概述
创建方式 创建数据库时系统自动生成，详见 创建和管理账号。需在控制台手动创建，操作指导详见 创建和管理账号。管理操作 可修改密码，操作指导详见 创建和管理账号。可修改密码、修改权限、删除账号，操作指导详见 创建和管理账号。账号...
基本概念
资源目录 概念 说明 管理账号 管理账号（Management Account，简称MA）是一个经过 企业实名认证 的阿里云账号。您可以使用管理账号开通资源目录，开通后，管理账号就是资源目录的超级管理员，对资源目录、资源夹和成员拥有完全控制权限。每...
被邀请方处理邀请
如果被邀请方的企业实名信息与资源目录的管理账号相同，管理账号可以将成员类型由云账号切换为资源账号。否则，将不允许切换类型。接受邀请 登录 资源管理控制台。在左侧导航栏，选择 资源目录>概览。单击 查看邀请。在 操作 列，单击 处理...
启用标签策略
资源目录的管理账号 您可以根据需要，同时启用或分别启用以下两种模式的标签策略：资源目录标签策略：管控整个资源目录内（不含管理账号本身）的标签。重要 如果资源目录的任意一个成员启用了当前账号标签策略，则资源目录的管理账号不能...
伙伴账号体系介绍
为减少管理负担，建议拥有一个伙伴管理账号即可。每个伙伴账号佣金独立核算，分别发放至各伙伴账号 伙伴等级评定以公司维度（所有伙伴账号指标加总）进行评定 伙伴管理员账号可以查看公司的“伙伴等级”和所有伙伴账号“业绩”汇总，无法...
Landing Zone搭建概述
支持的搭建项 分类 搭建项 说明 启用指导 推荐部署账号 资源规划 创建管理账号 创建资源目录的管理账号，用于管理资源目录。必选 管理账号 资源规划 开通资源目录 开通资源目录（RD），用于搭建企业的多账号结构。必选 管理账号 资源规划 ...
创建成员
执行结果 新创建的成员将继承管理账号的法律实体，即成员的实名认证信息与管理账号的一致。资源目录会自动为成员创建RAM角色（ResourceDirectoryAccountAccessRole），授权给资源目录的管理账号进行统一管理。后续步骤 移动成员到指定资源...
为什么资源目录的很多功能不支持根用户（主账号）使用...
为管理账号创建一个RAM用户，授予资源目录的管理权限（AliyunResourceDirectoryFullAccess）或操作所需的最小权限。同时，为该RAM用户授予RAM角色扮演权限（AliyunSTSAssumeRoleAccess）。使用该RAM用户登入成员账号。具体操作，请参见 ...
使用资源目录快速搭建企业的多账号资源结构
建议企业使用专门的阿里云账号作为资源目录的管理账号，不要同时使用管理账号部署业务，尽量避免因管理账号承担的责任过于宽泛而可能导致的管理问题。在开通过程中，系统会自动检查当前登录账号的企业实名认证、安全信息（手机号码或电子...
API概览
SendVerificationCodeForEnableRD 向新管理账号的安全手机发送验证码 通过新创建的管理账号开通资源目录时，调用SendVerificationCodeForEnableRD向新管理账号的安全手机发送验证码。GetResourceDirectory 获取资源目录信息 调用...
API概览
SendVerificationCodeForEnableRD 发送验证码 通过创建新管理账号开通资源目录时，调用SendVerificationCodeForEnableRD向新管理账号的安全手机号码发送验证码。GetResourceDirectory 获取资源目录信息 调用GetResourceDirectory获取资源...
邀请阿里云账号加入资源目录
前提条件 只能邀请与管理账号的企业实名信息一致的阿里云账号加入资源目录。请确保被邀请方不存在待确认状态的邀请记录，否则不能被再次邀请。请确保每日邀请数量不超过20个，否则不能发起邀请。请确保处于 等待确认 状态的邀请数量不超过...
- 产品推荐
- 这些文档可能帮助您