如何在企业内部实现多空间管理

背景

Landing Zone 是阿里云的企业上云框架，它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系，为企业搭建安全、高效和可管理的云环境。魔笔支持 Landing Zone，能够在企业内部实现多空间管理。

步骤

1. 开通企业上云框架 Landing Zone 的用户，应已开通资源目录。

   

2. 在资源目录中，根据企业自身架构及资源分配策略搭建资源夹和成员。

3. 在资源目录中，通过管理账号的 RAM 用户扮演成员 RAM 角色的方式登录阿里云控制台。不同资源账号为独立的 RAM 主账号，能够实现资源隔离等。

4. 以资源账号的身份登录魔笔控制台，魔笔会为每个资源账号创建一个空间，最终实现企业内部多空间管理。

5. 资源账号可以在 RAM 控制台创建 RAM 用户，然后在魔笔空间设置中的成员管理界面，添加成员。