通过云防火墙多账号统一管理能力管理多个阿里云账号下的业务资源

云防火墙支持通过阿里云资源管理的可信服务功能，将多个阿里云账号汇总到一个资源目录（其中每个阿里云账号表示一个成员账号），并委派特定的成员作为管理员，使其可以访问资源目录下所有成员账号包含的资源，从而实现资源的统一管理。本文介绍如何进行多账号统一管理。

限制说明

已开通云防火墙高级版、企业版和旗舰版。其他版本不支持多账号统一管理。

在使用账号统一管理功能之前，您需要先开通资源目录、添加委派管理员账号以及邀请成员账号，然后再通过云防火墙的多账号统一管理功能，添加多个成员账号，实现对成员账号的集中管理。

统一账号管理流程

请使用经过企业实名认证的阿里云账号开通资源目录。个人实名认证账号不能开通资源目录。目前存在两种开通资源目录的方式，使用不同的开通方式所获得的管理账号不同。具体操作，请参见开通资源目录。

登录账号中心控制台。在左侧导航栏的实名认证页面，查看您当前账号是否为企业实名账号。

被邀请方成功加入资源目录后，会作为资源目录的成员，由资源目录统一管理。在添加委派管理员账号时，可选择被邀请的成员。具体操作，请参见邀请阿里云账号加入资源目录。

如果您没有待邀请的成员账号，也可以直接创建成员。具体操作，请参见创建成员。

通过委派管理员账号，可以将组织管理任务与业务管理任务相分离，管理账号执行资源目录的组织管理任务，委派管理员账号执行可信服务的业务管理任务，这符合安全最佳实践的建议。使用该委派管理员账号访问云防火墙的多账号统一管理模块，即可进行资源目录组织范围内的管理操作。具体操作，请参见管理委派管理员账号。

登录云防火墙控制台。
在左侧导航栏，选择设置 > 多账号统一管理。
在多账号统一管理页面，单击添加成员账号。
在添加成员账号对话框中，选择可导入的成员账号并添加到右侧已选导入云防火墙成员账号列表中。
在右侧已选导入云防火墙成员账号列表中，选择目标成员账号，单击确定。
添加多个成员账号后，您可以在成员账号列表中查看各个账号的UID、账号名称等信息，可以删除已添加的成员账号。您也可以在防火墙开关功能下查看已添加的成员账号下的云资产，并对云资产执行开启或关闭保护的操作。

重要

完成添加成员账号后，默认授权云防火墙可以访问成员账号下的云资源。当VPC边界防火墙防护的云企业网下的网络实例是跨账号开通的VPC时，需要您手动授权云防火墙可以访问该VPC所属阿里云账号下的云资源。详细信息，请参见授权云防火墙访问云资源。