阿里云上云方案:集中管理云账号,规范使用云服务,提升企业安全性
88阅读
0评论
0点赞
本文介绍了一种技术解决方案,通过资源目录和管控策略实现云服务使用的集中管理和限制,帮助企业规范内部用户的行为,提升整体安全性并满足特定的安全合规要求。方案适用于多账号管理及需实施全局安全管控的企业。
客户通过资源目录集中管理云上账号,并利用管控策略创建“只能使用批准的云服务”的Policy。将该Policy绑定至资源目录的Root资源夹后,即可对Root资源夹下所有子资源夹及其成员生效。这有助于企业规范内部用户订购和使用云产品的行为。在线部署
适用客户
- 多账号管理企业
- 需实施全局安全管控的企业
- 需满足特定安全合规要求的企业用户
方案优势
全局管控
管控策略定义了最大权限边界,适用于绑定账号的所有RAM身份。
提升安全性
通过全局管控,有效防止过度授权,提高企业安全性。
继承特性
管控策略具有基于资源目录树形结构自上而下的继承特性,符合企业全局管控需求。
架构与部署
客户使用资源目录集中管理云上账号,并通过管控策略创建“只能使用批准的云服务”的Policy。将Policy绑定至资源目录的Root资源夹后,该策略对Root资源夹下的所有子资源夹及其成员生效。
部署时长: 40分钟
预估费用: 0元起/年
(资源管理为免费产品,费用取决于客户订购和部署的云服务)
相关云产品
应用场景
落地安全红线
企业可以通过资源目录的管控策略,将安全控制要求在云上实施落地。
约束云上采购行为
企业可通过管控策略限制内部用户只能订购指定的云产品,避免企业利益受损。
优惠购买
e实例(处理器与内存比1:1)
- 实例:2核2G
- 购买时长:1年
- 限1件
- ¥ 99.00 /1年起
- 官网折扣价:¥956.64/1年
企业新老同享云服务器
- 实例:2核4G
- 购买时长:1年
- 限1件
- ¥ 199.00 /1年起
- 官网折扣价:¥2568.35/1年
RDS MySQL 集群系列倚天版
- 实例规格:2核 4GB(通用型)
- 存储大小:50GB
- 限1件
- 新人专享
- ¥ 820.80 /1年起
- 官网折扣价:¥3078.00/1年
查看详情:限制企业仅使用已批准的云服务
评论(0)
暂无评论,期待您的发言...
发表评论