使用云SSO统一管理企业多账号的身份和权限
本文为您介绍如何通过云SSO和资源目录管理企业的多个账号及访问权限。应用场景 云SSO提供基于阿里云资源目录RD...也可以同步企业本地身份管理系统（IdP）中的用户，通过单点登录的方式访问RD成员中的资源。更多信息，请参见 什么是云SSO。
步骤二：开启可信访问
当您开通了资源目录，使用资源目录的企业管理账号或委派管理员账号创建服务管理权限模式的资源栈组时，必须开启可信访问，授权服务管理权限。背景信息 使用企业管理账号创建服务管理权限模式的资源栈组时，需要企业管理员开启可信访问。...
新增组织节点
拥有企业组织目录管理权限账号登录成功后，可以新增组织节点。操作步骤 1、拥有企业组织目录管理权限的账号登录企业账号管理中心控制台，选择左侧导航栏中的“组织与账号”；2、在“组织目录”中，鼠标置于“+”显示的卡片上，点击“新增...
StartConfigurationRecorder
2、您使用的不是资源目录的企业管理账号。404 AccountNotExisted Your account does not exist.您的账号不存在。500 CreateSLRFail Failed to create SLR.创建角色失败。503 ServiceUnavailable The request has failed due to a temporary...
将资源目录的成员设置为可信服务的委派管理员账号
只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
删除组织节点
拥有企业组织目录管理权限账号登录成功后，可以删除组织节点。1、选中目标组织节点，在显示的卡片上点击“删除”图标，如下图：您也可以选中待删除的目录节点，点击右键，在弹出的操作框上，选择“删除”，如下图：2、在弹出的确认页中，...
RegisterDelegatedAdministrator
只有资源目录的企业管理账号及其下被授权的RAM用户和RAM角色才能调用该API。可信服务允许添加的委派管理员账号数量由各可信服务定义。本文将提供一个示例，将资源目录的成员账号 181761095690*设置为云防火墙的委派管理员账号。调试 您可以...
基本概念
说明 企业管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。操作审计 操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和...
RegisterDelegatedAdministrator-添加委派管理员账号
只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
修改组织节点
拥有企业组织目录管理权限账号登录成功后，可以修改组织节点。1、修改组织节点名称 选中预期的组织节点，点击右键，在弹出的卡片上，选择“重命名”，输入新的名称后，回车即可生效，如下图：2、修改组织节点层级 举例：将“项目组织A-3”...
概述
在一个资源目录中，企业管理账号可以选择所有或部分成员账号形成一个管理单元进行集中的合规管理，这个管理单元就是账号组。从资源维度上讲，账号组是多个成员账号中的资源汇聚而成的资源池。企业管理账号可以查看账号组中所有成员账号中的...
通过Control Policy授权
使用资源目录时，企业管理人员可以通过管控策略（Control Policy）统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部专用原则。资源目录管控策略是一种基于资源结构（资源夹或成员）的访问控制策略。管控策略只...
多账号的云防火墙切换到单账号管理最佳实践
步骤一：邀请资源目录的成员 企业管理账号可以邀请资源目录以外的阿里云账号加入到资源目录，作为资源目录的成员，实现资源的统一管理。使用企业管理员账号登录 资源管理控制台。在左侧导航栏，选择 资源目录>邀请成员。单击 邀请成员。在 ...
通过云防火墙统一管理企业用户
10.66.66.94 BJ-VPC3-ECS3 ECS ID：i-2zeg9h0nl4nyfyp5*私网IP：10.10.10.44 BJ-VPC4-ECS4 ECS ID：i-2zedtril4bzhibk3*私网IP：10.10.11.115 配置流程 步骤一：邀请资源目录的成员 企业管理账号可以邀请资源目录以外的阿里云账号加入到...
步骤一（可选）：设置委派管理员账号
前提条件 请确保您已经开通资源目录。具体操作，请参见 开通资源目录。请确保您已经在资源目录中创建成员或邀请成员。具体操作，请参见 创建成员 和 邀请阿里云账号加入资源目录。背景信息 为ROS设置委派管理员账号后，委派管理员账号将...
资源目录概述
开放式接入众多阿里云企业级应用 依赖目录结构，阿里云财资平台、合规审计平台、云安全平台及网络平台等集成资源目录，提供企业级服务并确保企业管理在相同的架构之内，为企业提供标准的、一致的企业级服务。基本概念 概念 说明 管理账号 ...
企业管理最佳实践
重要 1、仅支持企业实名认证的账号开通企业管理功能，点此查看如何 企业实名认证和个体工商户认证 或 如何将个人实名认证变更为企业实名认证？2、原企业财务云用户，需要升级至企业管理功能，点此查看 新版企业财务功能上线通知。产品概述 ...
跨账号云服务集成
使用企业管理员或企业管理员的拥有管理员权限的RAM角色调用 OpenAPI，为想要跨账号集成数据源的成员设置可信服务的委派管理员角色，参数及说明如下：服务地址：中国内地选择华东2（上海），国外选择新加坡。AccountId：填写需要跨账号集成...
跨账号云服务集成
使用企业管理员或企业管理员的拥有管理员权限的RAM角色调用 OpenAPI，为想要跨账号集成数据源的成员设置可信服务的委派管理员角色，参数及说明如下：服务地址：中国内地选择华东2（上海），国外选择新加坡。AccountId：填写需要跨账号集成...
公告：企业版配置审计升级为账号组
账号组相比于企业版配置审计的升级点在于：企业版配置审计：企业管理账号只能管理资源目录中的所有成员账号。账号组：企业管理账号通过新建账号组来管理资源目录中的所有或部分成员账号。企业管理账号最多新建5个账号组，且为每个账号组...
企业管理员账号申请函
3、我司确认，对上述企业管理员账号的操作人员的引进、权限开通、变更、权限取消等，属于我司内部行为，我司将自行严格管理。如因管理不善引发的风险或纠纷，均由我司自行承担。4、阿里云不会因为我司开通企业管理员账号的行为，而对我司在...
被邀请账号确认
成员账号对企业管理员发起的邀请管理进行确认。被邀请账号登录企业账号中心，在“概览”页面确认邀请。被邀请账号在明确企业管理员相关信息以及管理范围后，点击“同意授权”则授权管理员账号管理，点击“拒绝”则驳回管理员账号管理诉求。...
快速入门
企业管理是阿里云云效一站式 BizDevOps 平台提供的云效企业管理服务，为云效上的企业提供统一的云效身份认证、事件、消息、权限管理等服务，并提供三方身份集成能力，帮助企业管理人员高效地管理云效企业上的组织、人员、权限等。...
第三方绑定
绑定钉钉 企业管理员进入 管理后台-第三方绑定，单击 绑定，根据页面提示完成钉钉小程序的安装及绑定，参见 云效 X 钉钉 企业绑定过程指导。警告 完成绑定后，云效企业的组织架构将替换成钉钉的组织架构，企业绑定前创建的部门 将会被删除...
众安国际的上云Landing Zone之旅
资源规划 资源结构是指企业管理其下云资源的逻辑结构，良好的结构设计可以降低管理难度，提升企业管理效率。资源目录RD（Resource Directory）是云厂商面向企业客户提供的一套多级账号和资源关系管理服务。企业管理账号是资源目录的超级...
企业信息和成员管理
在企业信息设置界面：可以设置企业Logo、企业名称和企业介绍等信息 可以添加企业管理员，该管理员拥有企业的管理权限 基本信息管理 企业成员管理 点击顶部导航的添加企业成员入口或企业基本信息左侧的“成员”进入成员管理界面，点“添加...
已加入企业管理
云效用户可以在个人设置中的企业管理-已加入企业，查看和管理已加入的云效企业。查找并切换至对应企业 在已加入企业页面，可以选择通过搜索功能查找企业，单击对应的企业名称，即可切换至对应企业。进入企业管理后台 在已加入企业页面，当...
名词概念
发起邀请的企业管理员为集团企业MA。关联企业 被邀请企业为关联企业。被邀请的企业管理员为关联企业MA。组织目录 组织目录支持集中化管理关联企业的账号，您可以使用树状结构设置您的母子公司、部门、项目、业务生产环境等，实现按层级管理...
InitResourceDirectory
调用InitResourceDirectory开通资源目录。开通资源目录后，系统会为您创建一个Root资源夹，并将当前账号设置为企业管理账号。该企业管理账号具有管理资源目录的所有权限。说明 请使用经过企业实名认证的账号开通资源目录。个人实名认证账号...
资源规划
企业管理账号为资源目录的超级管理员，建议不要将其用于资源目录管理之外的其他任何用途。妥善管理此账号，并设置MFA双重验证，加强安全访问管理措施。使用成员账号代表一个应用。建议通过角色扮演的方式访问成员账号。特殊限制 阿里云支持...
统一资产管理
操作说明 企业管理员账号登录“用户中心”，进入“企业财务管理-财务资产管理-统一资产管理”，可以对下属的财务关联子账号进行资金、信控等的管理操作。说明 了解更多企业财务资产管理的详细信息，请参见 财务资产管理。设置子账号信控...
关联类型说明
不同的关系类型，关联条件、可享有的权益...关联企业管理员可以管理被关联企业的组织、账号、角色权限等；关联企业管理员可以查看和管理被关联企业账号的订单、账单、发票等财务信息；2 主体共享 规划中 3 权益共享 规划中-4 信控共享 规划中-
关联企业
功能说明 通过“关联企业”功能，企业管理员可以邀请其它企业，双方成为关联企业，建立跨企业之间的组织关系，从而设置跨企业之间的财务相关权限和共享策略，包含常见的 组织与账号管理、账单管理、发票管理、资金管理 以及 资源共享管理 ...
InitResourceDirectory-开通资源目录
调用InitResourceDirectory开通资源目录。开通资源目录后，系统会为您创建一个Root资源夹，并将当前账号设置为企业管理账号。该企业管理账号具有管理资源目录的所有权限。接口说明 说明 请使用经过企业实名认证的账号开通资源目录。个人...
通过链接邀请成员
生成邀请链接 企业管理员登录云效，在任意页面单击头像菜单中的 管理后台 入口：单击 添加成员，可选择 邀请企业成员 或 邀请外部成员：说明 外部成员指没有正式加入该企业或组织的成员，如外包团队或需要限制权限的合作团队，权限说明参见...
添加企业账号
在 平台成员管理 页面，您可以看到企业级的角色列表，包含 企业管理员、企业运维、平台运营管理员 和 企业资产管理员。单击角色图标，如，您可以查看该角色的全部权限范围。为角色添加成员 在 平台成员管理 页面，单击角色图标右侧的 添加...
企业成员管理
查看企业成员 企业管理员登录云效，在任意页面单击头像菜单中的 管理后台 入口：选择 成员管理-成员，可查看和管理企业中的全部成员：添加企业成员 企业管理员进入 管理后台-成员管理-成员 列表，单击 添加成员，可选择 邀请企业成员 或 ...
资源目录分级管理解决方案
Y公司企业管理员（如财务同学）申请阿里云账号并进行企业实名认证，然后开通资源目录，并创建两个名为 业务部门1 和 业务部门2 的资源夹。具体操作，请参见 开通资源目录、创建资源夹。开通资源目录的账号即为管理账号。创建RAM用户 Mike，...
企业信息
您可以在“安全设置”菜单下查看企业认证信息与企业管理员账号信息。登录企业账号中心控制台，选择左侧导航栏中的“安全设置”，在右侧打开的页面上，您可以查看企业信息和本账号信息。如下图：
ALIYUN:ResourceManager:ResourceDirectory
ALIYUN:ResourceManager:ResourceDirectory类型用于开通资源目录。开通资源目录后，系统会为您创建一个Root资源夹，并将当前账号设置为企业管理账号。该企业管理账号具有管理资源目录的所有权限。语法 {"Type":"ALIYUN:ResourceManager:...
- 产品推荐
- 这些文档可能帮助您