Ascoltati e bentornato ora nel video precedente di cui stavamo discutendo sulle basi dell'aiuto di
questa organizzazione.
Abbiamo esaminato le due caratteristiche principali che sono la fatturazione consolidata e anche le politiche.
Allora cosa farai oggi?
Creerà la nostra prima organizzazione.
Analizzeremo come possiamo andare avanti e unire l'account con l'organizzazione e esamineremo anche come possiamo creare una
politica di controllo del servizio.
Quindi iniziamo.
Quindi, per il video di oggi, abbiamo due otto di questi dati di account disponibili in due diversi tocchi.
Il primo account lo utilizzerà come account di gestione ed è per questo che ho anche chiamato la loro scheda
come database del gestore.
E il secondo che lo utilizzerà come account membro.
Quindi leggere le contee membro, verranno applicate tutte le politiche dell'organizzazione.
Grande.
Quindi dal nostro account di gestione, andiamo avanti e apriamo il servizio dell'organizzazione.
Grande.
E la prima cosa che deve essere fatta è che devi creare un'organizzazione e forzare lo stato
ogni volta che crei un'organizzazione, andrà avanti e ti invierà l'e-mail di verifica.
Quindi dovrai andare avanti e accettarlo.
Quindi, in pratica, questo è l'aspetto dell'e-mail, quindi dovrai verificare l'indirizzo e-mail.
Ora lasciami andare avanti e inserire il link di verifica.
Grande.
Quindi, non appena lo fai, in pratica afferma che il tuo indirizzo email è stato verificato.
È fantastico.
Colmerò questa lacuna e, dal nostro primo down, aggiorniamo la pagina.
Grande.
Ora, in questa fase, vedrai che hai un account e ti sta anche mostrando che questo è un
account di gestione.
Quindi, da questo account, puoi andare avanti e fare varie cose come applicare politiche all'account membro e
varie altre.
Ora puoi anche andare avanti e invitare un altro account.
Quindi creiamo un account pubblicitario in modo da poter creare un nuovo account o invitare un account esistente.
Ora, dal momento che ho già un account Eables esistente disponibile, lo userò e dentro di te.
Andiamo avanti e basiamo l'account I. D..
Sarò dritto qui.
E mandiamo un invito.
Grande.
Quindi l'invito è stato inviato, quindi dal servizio dell'organizzazione dell'account membro a cui è stato inviato l'invito, riceverai una
notifica ora all'interno degli Stati Uniti. S. afferma che hai un
invito disponibile, la cassaforte aprirà rapidamente l'invito.
In pratica ti mostra da quale account proviene l'invito.
Vado avanti e accetto l'invito ancora palla.
Quindi l'invito è stato accettato.
Quindi dal nostro account di gestione, se aggiornerai la pagina ora, vedrai che devi tenere conto di questo è
l'account di gestione.
In secondo luogo, uno è l'account membro.
Grande.
Quindi ora facciamo una cosa simile alla demo della policy che abbiamo visto dove andiamo avanti e applichiamo una
policy specifica a un account.
E una volta applicata la politica, nemmeno un utente root di quell'account può accedere a quel servizio.
Andiamo avanti e proviamolo.
Quindi dal database di gestione andremo alle politiche, e la politica che ci interessa è la politica di controllo
del servizio.
Si tratta di un insieme di politiche molto importante.
Andiamo avanti e abilitiamolo.
Grande.
Ora, in questa fase, hai una policy gestita con base di accesso IWC completa che è ora disponibile.
Andiamo avanti e creiamo una nuova politica.
Il nome della politica, chiamiamolo, ha negato tutto S3 e da qui puoi andare avanti e specificare anche varie
azioni dei servizi.
Quindi dico è tre, specifichiamo tutte le azioni all'interno della risorsa.
Specifichiamo tutte le risorse e clicchiamo su Aggiungi risorsa.
Quindi è così che apparirà la dichiarazione della politica una volta che puoi andare avanti e creare una politica.
Grande.
Ora, a questa data, questa politica non è associata ad alcun account.
Quindi, se vuoi verificare dal nostro account dei livelli di memoria, se vai al servizio S3, dovresti essere in grado di
vedere la console S3 e puoi persino creare un bucket ed eseguire varie operazioni qui.
Ora, una volta creata la tua politica di controllo del servizio, il passaggio successivo è associarla all'account
che puoi modificare associato a tutti gli account, oppure puoi persino associarlo a questo account
specifico che desideri isolare.
Quindi quello che faremo andrà avanti e lo assoceremo alle nostre schede di memoria poiché abbiamo solo un account membro
disponibile.
Ma possiamo andare avanti e selezionare questo account e allegheremo la policy greatsword, il nome S3 policies associate
e ora dal nostro account membro, un file aggiorna la pagina e ora vedi immediatamente che ricevi un messaggio
di autorizzazione negata.
Hai anche la possibilità di staccare la polizza.
Quindi sotto l'ACP, hai un obiettivo che puoi andare avanti e staccare l'obiettivo qui e una volta.
Quindi, se aggiorni la pagina, vedrai comunque l'errore.
È fantastico.
Non c'è una cosa più importante che volevo mostrarti è che in questa fase, se aprirai rapidamente
la console di fatturazione, non sarai in grado di vedere le fatture associate a tutti gli account, incluso l'account
membro, principalmente perché le fatture non vengono generate.
Ma dopo che le fatture sono state generate, sarai in grado di vedere la fattura associata sia
alla gestione che all'account membro che abbiamo creato.
È fantastico.
Quindi vai avanti e provalo.
Ti incoraggerò davvero a metterlo in pratica fuori dalle sue politiche di controllo.
Sono molto importanti e nella maggior parte delle organizzazioni che sono importanti in termini di sicurezza, servizio
e politiche di controllo sono ampiamente utilizzate.
Quindi con questo concluderò il video di oggi.