Hören Sie und begrüßen Sie jetzt im heutigen
Video. Wir werden jetzt auf hoher Ebene
über die Hilfsorganisationen diskutieren Organisation.
Auf einer hohen Ebene von dem, was wir gerade wissen, gibt es also zwei Kernmerkmale, wenn wir über
den Dienst der Hilfsorganisation sprechen.
Erstens sind die Richtlinien und zweitens die konsolidierte Abrechnung.
Tatsächlich haben die meisten Organisationen, die ich gesehen habe, die Organisationen, die es ermöglichen.
Welche der Funktionen nun verwendet werden, hängt nicht nur von der Aktivierung der Organisation ab, sondern auch von den Startups.
Im Allgemeinen verwenden sie nur die konsolidierte Abrechnung.
Die ausgereiftere, sicherheitsorientierte Organisation nutzt jedoch in großem Umfang auch die konsolidierte
Abrechnung, aber auch die richtlinienbasierte Funktion.
Lassen Sie uns also weitermachen und jeden einzelnen von ihnen genauer besprechen.
Das erste gute Feature ist nun die konsolidierte Abrechnung.
In diesem kann ein Verwaltungskonto auf die Rechnungsinformationen und auch auf alle Mitgliedskonten
zugreifen.
Sie haben also ein Konto, das Sie als Verwaltungskonto oder in diesem Fall als Konto sammeln können.
Nun kann eine Organisation mehrere, eine wiederkehrende Organisation mit mehr als 100 Datenbankkonten haben. Sie
müssen sich also nicht bei jedem dieser Datenbankkonten anmelden, um die Rechnung zu prüfen, die Rechnungen zu
bezahlen und so weiter.
Das ist also ein bisschen ein Sein.
Was also tun Sie, wenn Sie all diese Konten integrieren, damit das zahlende Konto die Rechnung aller
anderen Konten erhält und das zahlende Konto oder das Verwaltungskonto auch die Rechnungen für alle bezahlen
kann.
Darum geht es also bei der konsolidierten Abrechnung, und mit Hilfe der konsolidierten Abrechnung
der Eatables-Organisation kann dies erreicht werden.
Das zweite sehr wichtige Merkmal in der Organisation sind Richtlinien.
Auf einer übergeordneten Ebene ermöglichen uns die Richtlinien also, eine neue Art der Verwaltung der Esswarenkonten in
Ihrem Unternehmen anzuwenden.
Angenommen, Sie haben einen Organisationsdienst und es gibt zwei Konten, die in das Konto
integriert sind und jetzt von der Organisation stammen.
Sie können einen bestimmten Satz von Richtlinien festlegen, sodass für Ihr Konto ein Richtlinienaufruf abgelehnt wird. Deaktivieren Sie Cloud
Print.
Wie der Name schon sagt, werden alle Versuche, den Cloud-Dienst zu deaktivieren und das Konto zu deaktivieren, abgelehnt.
Sie haben alle SD abgelehnt.
Im Grunde bedeutet das also, dass kein Benutzer im Konto ist.
Wir werden in der Lage sein, auf die S3-Dienste zuzugreifen.
Nein, wenn diese Richtlinien auf das Aiders-Konto angewendet werden, kann selbst der Root-Benutzer dieses Kontos
diesen Vorgang nicht ausführen.
Und das bietet die Organisation wirklich.
Dies ist eine sehr sichere Methode zum Schreiben von Richtlinien.
Dies sind also die beiden Kernfunktionen.
Lassen Sie uns etwas weniger direkt zur Demo springen und sie besser verstehen.
Für die heutige Demo habe ich zwei Datenbankkonten in zwei verschiedenen Registerkarten geöffnet.
Die erste Registerkarte ist mit dem Verwaltungskonto verknüpft.
Lassen Sie mich Ihnen das jetzt auch zeigen.
Wenn sie also vom Verwaltungskonto aus den Dienst der Organisation öffnen, sehen wir uns an, wie
genau dieser aussieht.
Darin sehen Sie also, dass Sie ein Konto haben, das als Verwaltungskonto gekennzeichnet ist.
Das Verwaltungskonto ist also der Ort, an dem Sie alles verwalten und dann verschiedene andere Konten
wie Ihr Audit-Konto haben.
Dann haben Sie bestimmte Konten, die sich hier in einer ordnerähnlichen Struktur befinden.
Das sind also im Grunde die Mitgliedskonten hier jetzt aus dem Verwaltungskonto.
Sie können also vom Verwaltungskonto aus hier verschiedene Richtlinien für Prüfkonten festlegen.
Bevor wir das tun, schauen wir uns die erste Funktion der konsolidierten Abrechnung an.
Gehen wir also von meinem Verwaltungskonto aus zum Abrechnungs-Dashboard und schauen wir uns die Rechnung vom 21. August
an.
Jetzt haben Sie das Billiat, und der interessante Teil sind Details an und in Ihnen.
Sie sehen, Sie erhalten Details zu mehreren anderen Konten.
Das erste ist also im Grunde unser Verwaltungskonto und dann erhalten Sie die Build-Details anderer
Konten, die Teil der Organisation sind.
Das sind also alle Mitgliedskonten der Organisation hier.
Wie wir bei der konsolidierten Abrechnung besprochen haben, hat das Verwaltungskonto Zugriff auf
die Abrechnungsinformationen und kann auch die Rechnung aller Mitgliedskonten sein.
So sieht es also wirklich aus.
Der zweite sehr wichtige Teil sind die Richtlinien.
Schauen wir uns das also an.
Kommen wir nun zurück zu den Organisationen hier.
Und wenn Sie einfacher zur Polizei gehen, werden Sie feststellen, dass ich einen sehr wichtigen Richtliniensatz habe,
nämlich Aktivieren, nämlich Dienststeuerungsrichtlinien. Dies sind sehr leistungsfähige Richtlinien.
Wenn ich das jetzt schnell aufmache, verstehst du, ich habe eine Politik der Verweigerung einer Straße, die erstellt wird.
Wenn Sie sich also die Richtlinie ansehen, haben Sie einen Nachteffekt.
Aktion ist ein Straßenzustand, eine Ressource ist besetzt, sodass der gesamte Straßenzugriff verweigert wird.
Und wenn wir uns das Ziel ansehen, ist das Ziel hier ein Prüfkonto.
Während Sie jetzt über das Verwaltungskonto sprechen, können Sie einzelnen Konten einen bestimmten
Richtliniensatz zuordnen.
Für die Buchhaltung können Sie also verweigern sagen, den Cloud-Handel für ein Konto deaktivieren, bei dem Sie es erkennen können, den
gesamten Verlauf verweigern und das ist es, was es wirklich bedeutet.
Nein.
Auf der zweiten Registerkarte bin ich als Root-Benutzer bei diesem Überwachungskonto angemeldet, mit dem diese
spezifische Dienststeuerungsrichtlinie verknüpft ist.
Vom Root-Benutzer, wenn er versuchen würde, den S3-Dienst zu öffnen.
Sie sehen, wir erhalten eine Audio-Nachricht mit verweigerter Berechtigung.
Abhängig von den Anwendungsfällen können Sie jetzt viele Dienststeuerungsrichtlinien schreiben und basierend auf
der Funktion eines bestimmten Datenbankkontos verknüpfen.
Ich erinnere mich noch an eine der Organisationen, mit denen ich mich beraten habe.
Eines meiner Hauptprojekte war das Drehen um führerlose Organisation und in der Organisation.
Ich habe nicht wirklich mit konsolidierter Abrechnung gearbeitet, aber mein Hauptgebiet war das Schreiben von Richtlinien zur
Servicekontrolle.
So können Sie eine Vielzahl von Dienststeuerungsrichtlinien erstellen und diese basierend auf verschiedenen Organisationseinheiten organisieren.
Noch einmal, ein wichtiger Teil, insbesondere beim Schreiben von Richtlinien zur Servicekontrolle, ist,
dass sie die Kontrolle haben, Ihre gesamte Produktion innerhalb von nur ein oder zwei Minuten zu beenden.
Sie müssen also beim Schreiben von Dienststeuerungsrichtlinien sehr vorsichtig sein, da das gesamte Konto, einschließlich
des Routenbenutzers, nach dem Anhängen nicht mehr auf den Dienst zugreifen kann.
Abhängig von der Bedingung, die Sie in die EZB schreiben.
Daher müssen wir beim Schreiben sehr vorsichtig sein.
Also ein sehr interessantes Feature.
Wir werden diese Dinge zu gegebener Zeit genauer besprechen.
Damit sind jedoch die Grundlagen des Organisationsservice abgeschlossen.