关于 卜咪咪_缅甸小勐拉龙源国际平台下载 8563884(微信QQ同 的搜索结果,共1158
嘟****y 2018-07-11
大型企业适用的云账户体系
将不业务区分为不账户也解决不了问题,因为客户和云都要将这批账户统一管理,但实扣费进度总会超出意外,项目欠费停机或者追加预算,挨骂受累的都是管理员。 现在越来越多的云会让客户账户创建多个权限和访问隔离的资组,不的资组会各自做用量统计和配额上限,逐步解决了管理员侧的资隔离和计费问题。 ##有的会把这些资组叫做“资子账户”,但这和文的权限子账户会有名称混淆,本文是将其称为资池或者资组。 第三.多账户权限隔离 相关用户在云要有自己的子账户,这样才好记录操作日志和做权限控制。 首先要保证这些子账户不能用于登陆到公司的其他业务线,特别是个人业务线,这也是子账户研发一直滞后的重要原因。 最简单的子账户是管理员手动创建账户密码,但这有弱密码和员工离职问题;简洁方案就是管理员手工创建子账户,但密码验证由客户的企业AD做Keberos认证来完成;最复杂对接即将AD的账户体系(含用户注释和分组息)完整引入云,但云管理是众需求,AD管理员一般不是合适的云管理员,这个功能要斟酌。
TOP