You need to enable JavaScript to run this app.
文档中心
配置审计

配置审计

复制全文
下载 pdf
管理账号组
创建账号组
复制全文
下载 pdf
创建账号组
创建账号组​
企业组织管理账号或配置审计委派管理员账号可以在配置审计控制台创建账号组,在账号组中集中地管理多个成员的资源、规则。建议您将需要遵从统一合规基线的成员添加到同一账号组,便于后续统一在账号组内创建一致的规则。​
​
前置条件​
  • 您必须使用管理账号或委派管理员账号登录。​
  • 请确保您已开通企业组织。​
  • 请确保您已在配置审计打开组织配置记录器开关。​
​
背景信息​
您创建账号组之后,配置审计变化如下:​
  • 配置审计自动在资源、规则、投递菜单分别增加一个账号组页签。如果您创建多个账号组,则会增加多个账号组页签。多个账号组内可能会包含同一个成员,当您在多个账号组内查看同一个成员的资源和合规结果时,查看到的资源相同,查看到的合规结果可能因账号组内规则的不同而不同。​
  • 配置审计自动为每个账号组内的成员创建配置审计服务关联角色,该角色允许配置审计获取成员内资源的配置信息。​
  • 配置审计自动为每个成员构建资源列表,大约需要2~10分钟时间,请您耐心等待。​
​
配置审计支持的账号组类型如下表所示。​
​
账号组类型​
说明​
全局账号组​
全局账号组包含企业组织中的所有成员,能自动感知并同步企业组织中成员的变更。管理账号或委派管理员账号只能创建一个全局账号组。​
组织单元账号组​
管理账号或委派管理员账号选择某个组织单元创建账号组之后,该账号组自动感知并同步组织单元中成员的变更,组织单元账号组中的成员始终与组织单元保持一致。管理账号或委派管理员账号每次创建组织单元账号组时,可以选择1个或多个组织单元。​
自定义账号组​
管理账号或委派管理员账号创建自定义账号组时,可以从企业组织中选择所有或部分成员。当企业组织中新增成员时,自定义账号组不会自动同步,需要管理账号或委派管理员账号手动将新增的成员加入该账号组。当从企业组织中移除成员时,管理账号或委派管理员账号无权对该成员进行合规管理,自定义账号组自动感知该变化,并将该成员从自定义账号组中移除。​
​
​
操作步骤​
本文以创建自定义账号组为例进行介绍。​
  1. 在左侧导航栏,单击账号组。​
  1. 在账号组页面,单击创建账号组。​
  1. 在创建账号组页面,先设置账号组名称和描述,再选择账号组类型为自定义,然后从企业组织中选择成员。​
  1. 单击提交。​
  1. 在账号组列表中,目标账号组的状态为有效,说明创建账号组成功。​
​
后续操作​
创建账号组成功后,您可以先在配置审计的左上角选择目标账号组,再执行以下操作:​
  • 查看资源​
  • 创建规则​
  • 创建投递​
最近更新时间:2025.12.18 14:42:46
这个页面对您有帮助吗?
有用
有用
无用
无用