巴斯夫构建上云登陆区加速云转型
多账号多部门共享资源：通过阿里云CEN服务，我们可以实现多账号多部门网络连通和带宽流量共享；云服务、生态服务安全访问：当混合组网架设好以后，我们就可以有效的利用云上生态伙伴服务以及云服务，为本地数据中心做一个扩展，提供更丰富...
中兴通讯的Landing Zone：“一站式”云上管理及治理
面对全球化的复杂业务场景，趋严的信息安全要求，如何管理公司多个业务部门账号，向多个业务部门提供便捷、安全的公有云资源，是中兴通讯技术部和信息安全部需要考虑的问题。中兴通讯的公有云统一管理的主要诉求需求有以下几点：统一账号与...
企业多账号统一架构方案
本解决方案讲述企业级多账号统一架构设计，可帮助客户根据阿里云最佳实践更快地设计企业的多账号环境。方案概述 企业多账号统一架构设计是一种解决方案，可帮助客户根据阿里云最佳实践更快地设计企业的多账号环境。由于涉及到多个基础云...
操作审计最多支持创建几个跟踪？
操作审计支持单账号跟踪、多账号跟踪和平台事件跟踪。不同的跟踪类型在创建跟踪时都有数量限制。因此在操作审计中，用户需要根据实际业务场景和管理需求合理规划和使用各类跟踪，确保能够在遵守数量限制的前提下实现有效的操作监控与审计。...
关闭多账号跟踪
本文介绍如何使用操作审计控制台关闭多账号跟踪。关闭后，操作审计会停止将资源目录中成员的操作事件投递到日志服务SLS或对象存储OSS。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，...
删除多账号跟踪
本文为您介绍如何使用操作审计控制台删除多账号跟踪。删除后多账号跟踪后，将停止收集资源目录中成员的操作事件。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权删除多账号跟踪。...
可信服务概述
是 多账号管理 云安全中心-威胁分析 cloudsiem.sas.aliyuncs.com 威胁分析为您提供云上多账号、多产品告警的统一管理，支持一键快速风险处置及自动化响应编排。是 什么是威胁分析与响应 资源中心 resourcecenter.aliyuncs.com 资源中心为您...
多账号安全管理
您可以使用多账号安全管理功能，对企业中的多个阿里云账号和资源账号进行统一管理和安全防护配置，实时检测各个成员账号的安全风险状况。本文介绍如何使用多账号安全管理功能。背景信息 随着企业上云的进一步深入，越来越多的企业业务迁移...
配置多账号采集
本文介绍配置多账号采集的操作步骤。前提条件 资源目录管理模式（推荐）已创建或邀请成员。具体操作，请参见 创建成员 或 邀请阿里云账号加入资源目录。已开启日志采集功能。具体操作，请参见 开启日志采集功能。自定义鉴权模式 已开启日志...
基于云SSO实现多账号单点登录
此方案基于云SSO的产品能力，提供一种集中化管理企业多账号的身份权限的方式，简化了企业IT管理人员在身份配置上的复杂度，同时降低了因为身份管理不善导致的身份泄露、权限过大的风险。方案概述 当企业采用多账号的云上架构时，配置各个...
移除RD账号的授权
在左侧导航栏，单击 多账号权限管理。在 多账号权限管理 页面，单击目标RD账号名称。单击 已有授权 页签。单击目标用户或用户组 操作 列的 移除权限。在 移除权限 对话框，选中需要移除的权限，单击 确定。单击 完成。
多账号统一管理
本文介绍如何进行多账号统一管理。限制说明 如需添加更多成员账号，您需要升级云防火墙规格，扩充 多账号管控数。具体信息，请参见 包年包月。仅支持对成员账号下的互联网边界防火墙、VPC边界防火墙、NAT防火墙、DNS防火墙 和安全正向代理...
跟踪概览
多账号跟踪 企业用户（开通了资源目录的企业）需要将资源目录内的所有成员的操作审计事件投递到日志服务SLS或对象存储OSS时，可以创建多账号跟踪。关于多账号跟踪的更多信息，请参见 多账号跟踪概览。平台事件跟踪 个人用户需要将阿里云运...
管理委派管理员账号
企业在资源目录构建了多账号管理体系后，从岗位职责和安全角度考虑，建议使用资源目录管理账号执行组织管理任务，使用委派管理员账号执行具体云服务的业务管理任务。例如：您可以为服务目录添加委派管理员账号，然后使用该委派管理员账号...
多账号统一管理
配置流程 在使用多账号统一管理功能之前，您需要先开通资源目录、添加WAF委派管理员账号并邀请成员账号，再通过Web应用防火墙的多账号统一管理功能，添加多个成员账号，实现对成员账号云产品资产的集中管理。步骤一：开通资源目录 使用多...
多账号统一管理
通过使用阿里云 数据安全中心DSC（Data Security Center）多账号统一管理功能，企业能够将其管理的多个阿里云账号中的数据资产、数据对象和审计日志进行集中管理。便于企业有效地执行数据安全管理任务，如自动发现敏感数据、数据分类分级、...
修改RD账号的授权
在左侧导航栏，单击 多账号权限管理。在 多账号权限管理 页面，单击目标RD账号名称。单击 已有授权 页签。单击 配置权限。在 配置权限 面板，重新指定用户、用户组和访问配置。选择用户或用户组，然后单击 下一步。选择访问配置，然后单击 ...
多账号授权概述
多账号授权方式 云SSO管理员可以使用以下几种方式来进行多账号授权：在单个RD账号上授权 在云SSO控制台的 多账号权限管理 页面，您可以进入某个RD账号的详情页面，使用 配置权限 功能，选择计划访问该RD账号的云SSO身份（用户或用户组）和...
多账号管理
操作流程 在使用多账号管理功能之前，您需要先开通资源目录、添加委派管理员账号以及邀请成员账号，然后再通过 SASE 的多账号管理功能，添加多个成员账号，实现对成员账号的集中管理。步骤一：开通资源目录 使用资源目录，企业可以将阿里云...
多账号操作日志统一归集与审计
本文档介绍了企业客户在多账号的云上IT架构下归集并留存操作审计日志，搭建云上审计中心的方案。方案概述 该方案指导企业客户在多账号的云上IT架构下，正确稳妥且持续稳定地归集并留存操作审计日志。通过 资源目录、操作审计、云治理中心、...
操作审计事件数据迁移至MaxCompute
如果您需要创建多账号跟踪，请参见 创建多账号跟踪。同一阿里云账号下跟踪名称不可重复。审计事件投递 区域：选择 将事件投递到大数据计算服务MaxCompute。选择 投递到本账号，设置如下参数。参数 描述 大数据计算服务地域 被投递数据的...
查看账号结构
Landing Zone搭建完成后，您可以查看企业的多账号结构概览、资源夹和成员等。操作步骤 登录 云治理中心控制台。在左侧导航栏，选择 多账号管理>账号结构。在 账号结构概览 区域，查看账号结构的以下概览信息。资源夹数量：展示资源目录中的...
查看RD账号的授权信息
在左侧导航栏，单击 多账号权限管理。在 多账号权限管理 页面，单击目标RD账号名称。查看RD账号的授权信息。在 基本信息 区域，查看RD账号基本信息。在 已有授权 页签，查看RD账号关联的用户或用户组。在 已部署的访问配置 页签，查看RD...
多账号跟踪概览
当企业开通了资源目录后，委派管理员账号（或者管理账号）可以在操作审计中创建多账号跟踪，将资源目录内的所有成员的事件投递到对象存储OSS或日志服务SLS。多账号跟踪与资源目录的协作原理如下图所示。基本概念 概念 说明 管理账号 管理...
DetachPolicy-解绑指定的标签策略
多账号模式下，可以为资源目录的 Root 资源夹、资源夹或成员解绑指定标签策略。关于标签策略模式的更多信息，请参见 标签策略模式。本文将提供一个示例，在单账号模式下，为当前登录账号解绑 ID 为 p-a3381efe2fe34a75*的标签策略。调试 您...
单账号跟踪、多账号跟踪和平台事件跟踪的差异
操作审计中的单账号跟踪、多账号跟踪和平台事件跟踪都是为了实现事件的长期存储和管理，便于用户后续审查和追踪。这三种跟踪方式提供了不同级别的审计和监控能力，根据您的业务需求和合规性要求，您可以选择合适的跟踪类型，以确保有效的...
更新多账号跟踪
本文为您介绍如何使用操作审计控制台更新多账号跟踪。前提条件 请确保您已经开通资源目录。具体操作，请参见 开通资源目录。操作步骤 通过委派管理员账号（或者管理账号）登录 操作审计控制台。说明 成员仅能查看多账号跟踪，无权更新多...
API概览
GetMultiAccountResourceConfiguration 查询多账号资源配置 查询资源目录管理账号或成员的资源配置。ListMultiAccountResourceGroups 查询多账号资源组 查询资源目录管理账号或成员的资源组。ListMultiAccountTagKeys 查询多账号标签键 ...
多账号配置统一合规审计
在云环境下，企业的各中心管理团队面对云上多账号、多业务、多环境的复杂部署，需要一种从上而下的管理框架，能持续监管整个企业的安全合规性，及时发现问题、响应问题，从而规避可能存在的数据泄露、业务中断、成本溢出等IT管理风险。...
不同的阿里云账号如何共享使用DDoS高防
详细信息 多账号共享DDoS高防的前提 登录 账号管理控制台，确认您多个阿里云账号都已实名认证，且是同一个人或者同一家企业进行的认证。多账号共享DDoS高防的方法 请使用这批账号通过 智能在线 联系技术支持人员，说明相同的需要，即希望...
关闭资源目录
例如：如果您在操作审计中创建了多账号跟踪，当关闭资源目录后，操作审计中的多账号跟踪数据将会被清理。可信服务中集成了资源目录的功能可能会被禁用。例如：云SSO的多账号权限管理功能，只有资源目录已启用时才能正常运行。警告 资源目录...
GenerateConfigRuleReport-生成不合规资源检测报告
多账号模式下，可以生成资源目录的 Root 资源夹、资源夹或成员的不合规资源检测报告。关于标签策略模式的更多信息，请参见 标签策略模式。本文将提供一个示例，在单账号模式下，生成当前登录账号的全部不合规资源的检测报告。调试 您可以在...
开通跨账号资源搜索
如果您已经通过资源目录搭建了企业的多账号体系结构，您可以使用资源目录的管理账号或资源中心的委派管理员账号继续开通跨账号资源搜索，查看多个成员中的资源。背景信息 关于资源目录的更多信息，请参见 资源目录概述。操作步骤 登录 资源...
GetEffectivePolicy-查询有效策略
多账号模式下，资源目录管理账号可以查询 Root 资源夹、资源夹和成员已绑定的有效策略，资源目录成员可以查询自己已绑定的有效策略。关于标签策略模式的更多信息，请参见 标签策略模式。该有效策略是根据标签策略继承关系计算得出的。更多...
基本概念
多账号跟踪会把所有成员的事件投递到多账号跟踪设置的OSS存储空间或SLS Logstore。平台事件 平台事件是阿里云运维团队针对用户服务的维护操作所产生的事件。您可以通过平台操作审计创建跟踪，记录此类事件。平台事件跟踪 平台事件跟踪是...
创建多账号跟踪
多账号跟踪将把资源目录内所有成员的事件投递到多账号跟踪中设置的SLS Logstore、OSS存储空间或大数据计算服务MaxCompute。本文为您介绍如何通过操作审计控制台创建多账号跟踪。前提条件 请确保您已经开通资源目录。具体操作，请参见 开通...
多账号统一管理
使用限制 仅原生防护2.0企业版实例支持多账号统一管理功能。多账号使用前需要审核，请联系商务经理。管理账号和成员账号必须属于同一个资源目录，且必须为同一个企业实名认证主体。成员账号支持单独购买DDoS原生防护2.0实例并添加防护对象...
DescribeRdStatus-查询多账号管理状态
查询多账号管理状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
使用云治理中心为资源目录成员批量创建预置标签
对于企业的多个阿里云账号，您可以先使用 资源目录 搭建企业的多账号组织结构，然后使用 云治理中心 的 账号工厂 功能，为资源目录的多个成员中批量创建预置标签，为资源目录成员统一规划标签，以此提升多账号标签规划效率。本文为您介绍多...
日志审计服务多账号采集配置
本文主要介绍通过控制台方式和Terraform方式完成日志审计服务多账号采集配置的操作步骤。背景信息 资源目录RD（Resource Directory）是阿里云面向企业客户提供的一套多级账号和资源关系管理服务。日志审计服务集成了资源目录，您可以通过...
- 产品推荐
- 这些文档可能帮助您