多賬號(hào)跟蹤概覽
操作審計(jì)僅默認(rèn)為每個(gè)阿里云賬號(hào)記錄最近90天的事件，您必須創(chuàng)建跟蹤才能記錄更長(zhǎng)時(shí)間的事件，否則將無(wú)法追溯90天以前的事件。當(dāng)企業(yè)開(kāi)通了資源目錄后，委派管理員賬號(hào)（或者管理賬號(hào)）可以在操作審計(jì)中創(chuàng)建多賬號(hào)跟蹤，將資源目錄內(nèi)的所有成員的事件投遞到對(duì)象存儲(chǔ)OSS或日志服務(wù)SLS。
多賬號(hào)跟蹤與資源目錄的協(xié)作原理如下圖所示。
基本概念
概念 | 說(shuō)明 |
管理賬號(hào) | 管理賬號(hào)是資源目錄的超級(jí)管理員，也是開(kāi)通資源目錄的初始賬號(hào)，對(duì)其創(chuàng)建的資源目錄和成員擁有完全控制權(quán)限。只有通過(guò)企業(yè)實(shí)名認(rèn)證的阿里云賬號(hào)才能開(kāi)通資源目錄，每個(gè)資源目錄有且只有一個(gè)管理賬號(hào)。 |
成員 | 在資源目錄內(nèi)，成員作為資源容器，是一種資源分組單位。成員通常用于指代一個(gè)項(xiàng)目或應(yīng)用，每個(gè)成員中的資源相對(duì)其他成員中的資源是物理隔離的。您可以通過(guò)管理賬號(hào)授予RAM用戶、RAM用戶組或RAM角色對(duì)成員內(nèi)資源的訪問(wèn)權(quán)限。 成員被管理賬號(hào)邀請(qǐng)進(jìn)入資源目錄，或由管理賬號(hào)在資源目錄內(nèi)直接創(chuàng)建。 |
委派管理員賬號(hào) | 資源目錄的管理賬號(hào)可以將資源目錄中的成員設(shè)置為可信服務(wù)的委派管理員賬號(hào)。設(shè)置成功后，委派管理員賬號(hào)將獲得管理賬號(hào)的授權(quán)，可以在對(duì)應(yīng)可信服務(wù)中訪問(wèn)資源目錄組織和成員信息，并在該組織范圍內(nèi)進(jìn)行業(yè)務(wù)管理。 |
資源目錄中成員的變化
當(dāng)資源目錄中成員變更時(shí)，操作審計(jì)將做如下處理：
當(dāng)新成員被邀請(qǐng)進(jìn)入資源目錄，或管理賬號(hào)在指定資源目錄中創(chuàng)建新的成員時(shí)，新成員能夠在跟蹤列表查看多賬號(hào)跟蹤，其事件將被自動(dòng)投遞到指定的OSS存儲(chǔ)空間或SLS Logstore。
當(dāng)成員被從資源目錄移除時(shí)，該成員將無(wú)法查看多賬號(hào)跟蹤，并停止將事件投遞到指定的OSS存儲(chǔ)空間或SLS Logstore，但已經(jīng)投遞的事件不會(huì)自動(dòng)刪除。
當(dāng)成員歸屬的資源目錄發(fā)生變更時(shí)，不會(huì)影響事件的投遞。