名詞概念
企業賬號管理中心名詞概念說明。
本文介紹了企業賬號管理的主要概念,您可通過以下內容快速獲取相關信息。
以集團型組織為例,請參考下方示意圖了解企業、企業關系、組織目錄、賬號等含義。
企業
也指實體。通常企業(國內)指依照中國法律規定,在工商管理機構登記并獲得許可的一種組織形式,一般以統一社會信用代碼作為唯一識別標識。企業賬號中心涉及的“企業”,特指用戶提供相關證明,且經過阿里云確認同意的企業。
企業關系
指企業之間建立的關聯關系。不同的企業關系,享有不同的權益。
一個企業邀請另外一個企業建立企業關系,需要被邀請企業的管理員賬號確認同意才可以建立關聯。
集團企業
發起邀請的企業為集團企業。發起邀請的企業管理員為集團企業MA。
關聯企業
被邀請企業為關聯企業。被邀請的企業管理員為關聯企業MA。
組織目錄
組織目錄支持集中化管理關聯企業的賬號,您可以使用樹狀結構設置您的母子公司、部門、項目、業務生產環境等,實現按層級管理賬號;您可以將賬號放在指定的組織節點中,支持該組織節點管理員角色的賬號管理對應信息。
組織節點
組織目錄中的每一個節點,均為一個組織節點。
每個組織節點均有一個且唯一一個父節點,有0個或多個子節點。
管理員賬號
一個企業有且只能有一個管理員賬號。企業管理員賬號代表企業擁有對企業管理權限。
企業管理員賬號(系統中定義為MasterAccount,簡寫為MA),需要企業提供授權書,經過阿里云確認才可以開通。一旦賬號開通管理員身份,則身份不變更或取消。
MA賬號當前不允許進行注銷、實名認證變更。
企業建立關聯后,被關聯企業的MA將成為成員賬號,但被關聯企業MA代表所認證的企業,仍然具有確認企業合同、管理企業關聯關系的權限。
集團企業MA可以對關聯企業MA進行授權。
成員賬號
企業除管理員賬號外其他賬號均稱為成員賬號。管理員可以創建成員賬號、邀請成員賬號加入組織、從組織中刪除、修改成員賬號信息、進行成員賬號授權等操作。一個賬號只允許加入一個組織節點。
管理員角色
角色類型的一種。管理員角色關聯的權限可以對被授權賬號所管理的范圍內賬號生效。
如:授權賬號UID1具有管理員角色“Role001”,則賬號UID1具有管理員角色"Role001"關聯的權限,且生效范圍為UID1所在組織目錄以及下級組織目錄的所有賬號。
成員賬號被授權為管理員角色后,雖然具有了管理權限,但仍然為成員賬號。
成員角色
角色類型的一種。成員角色關聯的權限只對被授權賬號本身生效。
如:授權賬號UID1具有成員角色“Role002”,則賬號UID1具有成員角色"Role002"關聯的權限。
角色授權
管理員對賬號進行授予權限的過程。對賬號授權時,只能授權賬號相應權限的角色。