Unternehmenssicherheit
Ein Unternehmen ist eine Hierarchie von IBM Cloud -Konten, die ein übergeordnetes Konto auf der höchsten Ebene mit untergeordneten Kontogruppen als mittlerer Ebene und optionalen Einzelkonten, die Sie auf der niedrigsten Ebene hinzufügen können, enthält. Um die Sicherheit zwischen den Kontoebenen zu gewährleisten, isolieren Unternehmen Benutzer-und Zugriffsmanagement zwischen dem Unternehmenskonto und seinen untergeordneten Konten.
Die Benutzer und die ihnen zugewiesenen Zugriffsrechte im Unternehmenskonto sind völlig getrennt von den Benutzern in den untergeordneten Konten und der Zugriff wird nicht zwischen den beiden Kontotypen vererbt. Die Benutzer- und Zugriffsverwaltung in jedem Unternehmen und Konto ist vollständig getrennt und muss vom Kontoeigner oder von einem Benutzer verwaltet werden, der die Rolle "Administrator" für das betreffende Konto hat.
Ressourcen und Services innerhalb eines Unternehmens funktionieren wie bei eigenständigen Konten. Jedes Konto in einem Unternehmen kann Ressourcengruppen enthalten, die den Zugriff auf mehrere Ressourcen verwalten. Informationen zur Kontosicherheit und zur Verwendung von Ressourcengruppen finden Sie im Abschnitt zur IBM Cloud-Kontosicherheit.
Anwendungsfälle
Die Benutzerlisten für jedes Konto sind nur für die Benutzer sichtbar, die für das Konto eingeladen wurden. Wenn ein Benutzer eingeladen wird und Zugriff auf die Verwaltung des gesamten Unternehmens erhält, bedeutet dies nicht, dass er die Benutzer anzeigen kann, die zu jedem untergeordneten Konto eingeladen wurden.
Sowohl die Benutzerverwaltung als auch die Zugriffsverwaltung sind in jedem Konto und im Unternehmen selbst vollständig getrennt. Diese Trennung bedeutet, dass Benutzer, die Ihr Unternehmen verwalten, nicht auf Kontoressourcen in den untergeordneten Konten zugreifen können, es sei denn, Sie geben ihnen ausdrücklich die Berechtigung dazu. Beispielsweise kann dem Finanzverantwortlichen die Rolle "Administrator" für den Service für die Abrechnungskontoverwaltung im Unternehmenskonto zugeordnet sein. Der Finanzbeauftragte muss zu einem untergeordneten Konto mit den entsprechenden Zugriffsberechtigungen eingeladen werden, um Angebote anzuzeigen oder Ausgabenlimits für das untergeordnete Konto zu aktualisieren.
Weitere Informationen
Eine Übersicht über die Unternehmenskonten finden Sie in der IBM Cloud-Dokumention: Was ist ein Unternehmen?
Schritt-für-Schritt-Anweisungen zum Einrichten einer Unternehmenshierarchie von Konten finden Sie in der IBM Cloud-Dokumention: Unternehmen einrichten.
Tipps für das Einrichten eines Unternehmens finden Sie in der IBM Cloud-Dokumention: Bewährte Verfahren für das Einrichten eines Unternehmens.
Übergeordnetes Thema: Security