文档中心

配置审计

管理账号组

编辑账号组

企业组织管理账号或配置审计代理管理员账号可以修改账号组的名称和描述，也可以添加或移除成员。账号组的配置更新后，管理账号或代理管理员账号需要手动刷新资源、规则、投递菜单中的目标账号组页签。

前置条件

您必须使用管理账号或代理管理员账号登录。

背景信息

您新建全局账号组后，其变化如下：

只能更新全局账号组的名称和描述。

某个成员加入企业组织后，会自动加入全局账号组。

某个成员移除企业组织后，会自动从全局账号组中移除。

管理账号或代理管理员账号在账号组中添加或移除成员后，对管理账号或代理管理员账号，以及成员的影响如下表所示。

操作	对管理账号或代理管理员账号的影响	对成员的影响
添加成员	管理账号或代理管理员账号可以查看该成员的资源数据。管理账号或代理管理员账号为该账号组新建的规则，对该成员生效。管理账号或代理管理员账号设置的投递，对该成员生效。	如果成员未新建配置审计服务关联角色，则会自动新建。成员已有的规则和投递会被保留。同时，成员将只能遵从管理账号或代理管理员账号的设置。成员在资源、规则、投递菜单，看到当前账号和归属账号组页签。成员可以查看自己的资源，以及管理账号或代理管理员账号在账号组内新建的规则和投递。成员不能修改规则和投递，且查看规则与详情时，只能看到自己的资源。账号组中已有的规则和投递自动对成员生效。
移除成员	管理账号或代理管理员账号无法查看该成员的资源数据。管理账号或代理管理员账号为该账号组新建的规则，对该成员失效。管理账号或代理管理员账号设置的资源投递和资源事件通知，对该成员失效。	成员在资源、规则、投递菜单，不再看到当前账号和曾经归属的账号组页签。账号组中已有的规则和投递对成员失效。成员的配置审计服务关联角色被保留。成员自己新建的规则和投递被保留。成员作为独立的云账号使用配置审计服务，不受原有管理账号或代理管理员账号的管理。

操作步骤

登录配置审计控制台。

在左侧导航栏，单击账号组。

在账号组页面，单击目标账号组对应操作列的编辑。

在编辑账号组页面，设置账号组名称、描述和账号组成员。

注意：账号组类型不可编辑，全局账号组和组织单元账号不可编辑成员，组织单元账号组可以更换组织单元；仅自定义账号组允许直接编辑成员

在企业组织中选择目标成员，单击确定。

添加成员：在企业组织区域，单击待添加成员前面的复选框。在已选择的账号区域，显示该成员。

移除成员：在已选择的账号区域，单击待移除成员前面的复选框，移除该成员。

单击提交。

在账号组列表中，查看目标账号组的修改结果。您可以查看目标账号组的名称、描述和成员数量。

最近更新时间：2025.12.18 14:43:02

这个页面对您有帮助吗？

有用

无用