Écoutez-vous et bienvenue dans la vidéo précédente dont nous discutions sur les bases de l'aide de
cette organisation.
Nous avons examiné les deux fonctionnalités principales que sont la facturation consolidée et les politiques également.
Alors qu'allez-vous faire aujourd'hui ?
Nous allons créer notre première organisation.
Nous examinerons comment nous pouvons aller de l'avant et joindre le compte à l'organisation et examinerons également comment nous pouvons
créer une politique de contrôle des services.
Alors, commençons.
Donc, pour la vidéo d'aujourd'hui, nous avons deux huit de ces données de comptes disponibles dans deux robinets différents.
Le premier compte l'utilisera comme compte de gestion, et c'est pourquoi j'ai également nommé leur onglet comme base
de données du gestionnaire.
Et le second qui l'utilisera comme compte membre.
Donc, les pays membres lisent, toutes les politiques de l'organisation seront appliquées.
Super.
Alors depuis notre compte de gestion, allons-y et ouvrons le service de l'organisation.
Super.
Et la première chose à faire est de créer une organisation et de forcer l'état à chaque fois
que vous créez une organisation, elle ira de l'avant et vous enverra l'e-mail de vérification.
Vous devrez donc aller de l'avant et l'accepter.
Donc, en gros, voici à quoi ressemble l'e-mail, vous devrez donc vérifier l'adresse e-mail.
Maintenant, permettez-moi d'aller de l'avant et de reconstituer le lien de vérification.
Super.
Donc, dès que vous le faites, cela indique essentiellement que votre adresse e-mail a été vérifiée.
C'est génial.
Je vais combler cette lacune, et à partir de notre première descente, rafraîchissons la page.
Super.
Maintenant, à ce stade, vous verrez que vous avez un compte, et cela vous montre également qu'il s'agit d'un
compte de gestion.
Ainsi, à partir de ce compte, vous pouvez continuer et faire diverses choses, comme appliquer des politiques au compte membre et
à diverses autres.
Maintenant, vous pouvez également inviter un autre compte.
Créons donc un compte publicitaire afin que vous puissiez soit créer un nouveau compte, soit inviter un compte existant.
Maintenant, puisque j'ai déjà un compte Eatables disponible, je vais l'utiliser et en vous.
Allons de l'avant et fondons le compte I. RÉ..
Je serai direct ici.
Et envoyons une invitation.
Super.
L'invitation a donc été envoyée, donc du service de l'organisation du compte membre auquel l'invitation a été envoyée, vous recevrez maintenant
une notification au sein de l'U. S. il indique que vous avez
une invitation disponible. Le coffre-fort ouvrira rapidement l'invitation.
Il vous montre essentiellement de quel compte provient l'invitation.
Je vais aller de l'avant et je vais accepter l'invitation encore balle.
L'invitation a donc été acceptée.
Donc, à partir de notre compte de gestion, si vous actualisez la page maintenant, vous voyez que vous devez tenir compte de celui-ci, c'est
le compte de gestion.
Deuxièmement, l'un est le compte membre.
Super.
Faisons maintenant une chose similaire à la démonstration de politique que nous avons vue où nous allons de l'avant et appliquons
une politique spécifique à un compte.
Et une fois la stratégie appliquée, même un utilisateur racine de ce compte ne peut accéder à ce service.
Allons de l'avant et essayons.
Ainsi, de la base de données de gestion ira aux politiques, et la politique qui nous intéresse est la politique de contrôle
des services.
Il s'agit d'un ensemble de politiques très important.
Allons de l'avant et permettons cela.
Super.
Maintenant, à ce stade, vous disposez d'une stratégie gérée de base d'accès IWC complète qui est disponible dès maintenant.
Allons de l'avant et créons une nouvelle politique.
Le nom de la stratégie, appelons-le, a refusé tous les S3, et à partir de là, vous pouvez également spécifier diverses
actions de services.
Je dis donc trois, spécifions toutes les actions au sein de la ressource.
Spécifions toutes les ressources et cliquez sur Ajouter une ressource.
Voici donc à quoi ressemblerait la déclaration de politique une fois, vous pouvez alors créer une politique.
Super.
Or, à cette date, cette politique n'est associée à aucun compte.
Donc, si vous souhaitez vérifier à partir de notre compte de niveaux de mémoire, si vous accédez au service S3, vous devriez pouvoir
voir la console S3 et vous pouvez même créer un compartiment et effectuer diverses opérations ici.
Maintenant, une fois votre politique de contrôle des services créée, l'étape suivante consiste à l'associer au compte que vous
pouvez modifier associé à tous les comptes, ou vous pouvez même l'associer à ce compte spécifique
que vous souhaitez isoler.
Nous allons donc associer cela à nos cartes mémoire, car nous n'avons qu'un seul compte de membre
disponible.
Mais nous pouvons aller de l'avant et sélectionner ce compte et nous attacherons l'espadon à la politique, le nom des politiques S3
associées et maintenant à partir de notre compte membre, un fichier actualisera la page et maintenant vous voyez immédiatement que vous obtenez
un message d'autorisation refusée.
Vous avez également la possibilité de détacher la politique.
Donc, sous l'ACP, vous avez une cible que vous pouvez aller de l'avant et détacher la cible ici et une fois.
Ensuite, si vous actualisez la page, vous verrez quand même l'erreur.
C'est génial.
Rien de plus important que je voulais vous montrer, c'est qu'à ce stade, si vous ouvrez rapidement
la console de facturation, vous ne pourrez pas voir les factures associées à tous les comptes, y compris le compte
membre, principalement car les factures ne sont pas générées.
Mais une fois les factures générées, vous pourrez voir la facture associée à la fois à la
gestion ainsi qu'au compte membre que nous avons créé.
C'est génial.
Alors allez-y et essayez-le.
Je vais vraiment vous encourager à pratiquer cette politique hors de son contrôle.
Ils sont très importants et dans la plupart des organisations majeures en termes de sécurité, de service et
de politiques de contrôle sont largement utilisées.
Donc, avec cela se terminera la vidéo d'aujourd'hui.