Trend Vision One™ – クラウドポスチャ では、アカウントタグ。これはAWS組織階層内のグループと似ていますが、 クラウドポスチャ を使用するとクラウドアカウントに複数のタグを追加できるため、クラウドアカウントが複数のグループに属することができる点が異なります。グループを使用して、ワークフローで使用される環境、製品、またはその他のパラメータに基づいてアカウントをグループ化します。
グループを使用する利点は、組み合わせた情報を使用できることです。例:
[ユーザのアクセス]
[処理]
|
マスター管理者/シニアアナリスト/管理者
|
Power_Users
|
カスタム - フルアクセス
|
読み取りのみ許可
|
カスタム - 読み取り専用
|
グループの作成または編集
|
|
|
|
|
|
グループ内の少なくとも1つのアカウントへのアクセス権がある場合は、グループを表示します。
|
|
|
|
|
|
注意グループに表示される情報は、ユーザがアクセスできるアカウントの数に制限されます。例: グループに3つのアカウントがあり、ユーザがそのうち2つのアカウントにしかアクセスできない場合
- ユーザはグループを表示できますが、アクセスできる2つのアカウントの情報のみが表示されます。
|
アカウントをグループ化する
グループは、アカウントナビゲーションにマルチアカウントタブのアイコンとして表示されます。
-
[新しいグループの作成] をクリックします。アカウントナビゲーション
-
入力グループ名を入力します。タグの選択または作成入力ボックスを使用して既存のアカウントタグまたは、新しいグループタグを作成します。_注意: アカウントタグとグループタグが同じ場合、アカウントはグループに追加されます。タグを選択すると、グループに追加されるすべてのアカウントが表示されます。