Hören Sie und begrüßen Sie jetzt zurück in dem früheren Video, in dem wir über die Grundlagen der Hilfe dieser
Organisation diskutiert haben.
Wir haben uns die beiden Kernfunktionen, die konsolidierte Abrechnung und die Richtlinien, angesehen.
Also, was wirst du heute machen?
Wird unsere erste Organisation gründen.
Wir werden prüfen, wie wir das Konto mit der Organisation verbinden können und wie
wir eine Dienstkontrollrichtlinie erstellen können.
Also lasst uns anfangen.
Für das heutige Video stehen uns also zwei acht dieser Kontodaten in zwei verschiedenen Taps zur Verfügung.
Das erste Konto wird es als Verwaltungskonto verwenden, und deshalb habe ich ihre Registerkarte auch
als Managerdatenbank bezeichnet.
Und das zweite wird es als Mitgliedskonto verwenden.
Die Mitgliedsländer lesen also, dass alle Organisationsrichtlinien angewendet werden.
Groß.
Lassen Sie uns also von unserem Verwaltungskonto aus den Dienst der Organisation öffnen.
Groß.
Und als erstes müssen Sie eine Organisation erstellen und den Status erzwingen, wenn Sie
eine Organisation erstellen. Es wird fortfahren und Ihnen die Bestätigungs-E-Mail senden.
Also musst du weitermachen und es akzeptieren.
Im Grunde sieht die E-Mail also so aus, also müssen Sie die E-Mail-Adresse bestätigen.
Lassen Sie mich nun fortfahren und den Verifizierungslink zusammensetzen.
Groß.
Sobald Sie dies tun, heißt es also grundsätzlich, dass Ihre E-Mail-Adresse verifiziert wurde.
Das ist großartig.
Ich schließe diese Lücke und lass uns die Seite von unserer ersten Seite an aktualisieren.
Groß.
In diesem Stadium sehen Sie nun, dass Sie ein Konto haben, und es wird Ihnen auch angezeigt, dass es sich
um ein Verwaltungskonto handelt.
Von diesem Konto aus können Sie also verschiedene Dinge tun, z. B. Richtlinien auf Mitgliedskonten und verschiedene
andere anwenden.
Jetzt können Sie auch fortfahren und ein anderes Konto einladen.
Lassen Sie uns also ein Werbekonto erstellen, damit Sie entweder ein neues Konto erstellen oder ein vorhandenes Konto einladen können.
Da ich bereits über ein vorhandenes eatables-Konto verfüge, werde ich dieses und in Ihnen verwenden.
Lassen Sie uns fortfahren und das Konto I stützen. D..
Ich bin gleich hier.
Und lassen Sie uns eine Einladung senden.
Groß.
Die Einladung wurde also versendet, also vom Dienst der Organisation des Mitgliedskontos, an das die Einladung gesendet wurde, erhalten Sie
jetzt innerhalb der USA eine Benachrichtigung. S. es besagt, dass Sie eine
Einladung zur Verfügung haben Safe öffnet die Einladung schnell.
Es zeigt Ihnen grundsätzlich, von welchem Konto die Einladung stammt.
Ich mache weiter und nehme die Einladung noch Ball an.
Die Einladung wurde also angenommen.
Wenn Sie also von unserem Verwaltungskonto aus die Seite aktualisieren, sehen Sie, dass Sie für dieses Konto das
Verwaltungskonto verwenden müssen.
Zweitens ist eines das Mitgliedskonto.
Groß.
Lassen Sie uns nun etwas Ähnliches wie in der Richtlinien-Demo tun, die wir gesehen haben, wo wir vorgehen und eine bestimmte
Richtlinie auf ein Konto anwenden.
Und sobald die Richtlinie angewendet wurde, kann nicht einmal ein Root-Benutzer dieses Kontos auf diesen Dienst zugreifen.
Lass uns weitermachen und es ausprobieren.
Von der Verwaltungsdatenbank wird also zu Richtlinien geleitet, und die Richtlinie, die uns interessiert, ist
die Dienststeuerungsrichtlinie.
Dies sind sehr wichtige Richtlinien.
Machen wir weiter und aktivieren Sie das.
Groß.
Jetzt, in dieser Phase, verfügen Sie über eine vollständige verwaltete Richtlinie für die IWC-Zugriffsbasis, die jetzt verfügbar ist.
Lassen Sie uns fortfahren und eine neue Richtlinie erstellen.
Der Richtlinienname, nennen wir ihn, hat alle S3 abgelehnt, und von hier aus können Sie auch verschiedene
Dienstaktionen angeben.
Also sage ich drei, lassen Sie uns alle Aktionen innerhalb der Ressource spezifizieren.
Lassen Sie uns alle Ressourcen angeben und klicken Sie auf Ressource hinzufügen.
So würde die Richtlinienerklärung einmal aussehen, dann können Sie fortfahren und eine Richtlinie erstellen.
Groß.
Zu diesem Zeitpunkt ist diese Richtlinie mit keinem Konto verknüpft.
Wenn Sie also von unserem Speicherebenenkonto aus überprüfen möchten, sollten Sie, wenn Sie zum S3-Dienst wechseln, die S3-Konsole
sehen und sogar einen Bucket erstellen und hier verschiedene Operationen ausführen können.
Nachdem Ihre Dienstkontrollrichtlinie erstellt wurde, müssen Sie sie im nächsten Schritt mit dem Konto verknüpfen, das Sie bearbeiten
können, das mit allen Konten verknüpft ist, oder Sie können sogar dieses bestimmte Konto, das
Sie isolieren möchten, verknüpfen.
Wir werden dies also mit unseren Speicherkarten verknüpfen, da wir nur ein Mitgliedskonto zur Verfügung
haben.
Aber wir können fortfahren und dieses Konto auswählen und wir werden Richtlinien-Großschwert, den Namen S3-Richtlinien zugeordnet und jetzt von
unserem Mitgliedskonto eine Datei anhängen, die die Seite aktualisiert, und jetzt sehen Sie, dass Sie sofort eine Nachricht erhalten, dass
die Berechtigung verweigert wurde.
Sie haben auch die Möglichkeit, die Richtlinie zu trennen.
Unter dem ACP haben Sie also ein Ziel, das Sie hier und einmal ablösen können.
Wenn Sie dann die Seite aktualisieren, wird der Fehler trotzdem angezeigt.
Das ist großartig.
Ich möchte Ihnen nicht mehr zeigen, dass Sie zu diesem Zeitpunkt, wenn Sie die Abrechnungskonsole
schnell öffnen, nicht die Rechnungen sehen können, die mit allen Konten verbunden sind, einschließlich des Mitgliedskontos,
hauptsächlich weil die Rechnungen nicht erstellt werden.
Aber nachdem die Rechnungen erstellt wurden, können Sie die Rechnung sehen, die sowohl der Verwaltung als
auch dem von uns erstellten Mitgliedskonto zugeordnet ist.
Das ist großartig.
Also mach weiter und probiere es aus.
Ich werde Sie wirklich ermutigen, dies außerhalb seiner Kontrolle zu praktizieren.
Sie sind sehr wichtig, und in den meisten Organisationen, die in Bezug auf Sicherheit, Service und
Kontrollrichtlinien bedeutend sind, werden sie umfassend verwendet.
Damit endet also das heutige Video.