View a markdown version of this page

Überblick über die Verwaltung mehrerer Konten in der nächsten Generation von Resilience Hub - AWS Resilience Hub

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überblick über die Verwaltung mehrerer Konten in der nächsten Generation von Resilience Hub

Resilience Hub der nächsten Generation ermöglicht eine zentralisierte Resilienz-Governance in Ihrem gesamten AWS Unternehmen. Mit der Organisationsintegration können Sie:

  • Sehen Sie sich von einem einzigen Dashboard aus den Resilienzstatus aller Konten an.

  • Erstellen und veröffentlichen Sie unternehmensweite Resilienzrichtlinien.

  • Überwachen Sie die Einhaltung von Vorschriften für Hunderte von Konten und Diensten.

  • Filtern Sie nach Konto AWS-Region, Organisationseinheit (OU) und Richtlinie.

Die folgenden Kernkonzepte gelten für das Integrationsmodell von Organizations:

Konzept Description
Delegierter Administrator Ein Mitgliedskonto, das für die Verwaltung der nächsten Generation von Resilience Hub im gesamten Unternehmen bestimmt ist
Org-level Richtlinien Vom DA erstellte Resilienzrichtlinien, die für alle Mitgliedskonten sichtbar und zuweisbar sind
Service-Linked Rollen Automatisch in Mitgliedskonten für kontoübergreifenden Lesezugriff erstellt

In AWS Organizations geht der delegierte Administrator wie folgt vor:

  • Hat Einblick in alle Systeme und Dienste aller Mitgliedskonten.

  • Erstellt und veröffentlicht unternehmensweite Resilienzrichtlinien, indem sie mit Benutzererfahrungen auf gemeinsam genutzten Systemen verknüpft werden.

  • Zeigt aggregierte Dashboards zur Resilienzsituation an.

Service-Linked Rollen (SLRs) werden automatisch in allen Mitgliedskonten erstellt, wenn der vertrauenswürdige Zugriff aktiviert ist, sodass der DA kontoübergreifend nur lesbar ist, ohne dass IAM manuell eingerichtet werden muss.