Organization の用語

Classic/VPC環境で利用できます。

Organizationを使用するために、必ず知っておくべきいくつかの用語があります。用語とその説明は、次の通りです。

Quota Policy

リージョン/ゾーン内のサービスの利用限度が定義されたポリシーで、Organization内のアカウントグループに適用可能

• アカウントグループに関連付けた Quota Policyポリシーは、下位のメンバーアカウントにすべて適用
• マスターアカウントは、Ncloudが提供するリソースの利用限度内で利用限度ポリシーを作成し、Organization内のアカウントグループに適用可能

アカウントグループ

メンバーアカウント/アカウントグループの集合で、Organizationの階層構造を管理するために使用される

• アカウントグループを作成し、下位に別のアカウントグループまたはメンバーアカウントを追加可能
• アカウントグループに適用された制御ポリシーは、そのグループ内のすべてのメンバーアカウント、アカウントグループに適用される
• 空の(サブにメンバーアカウントがない)アカウントグループを作成できる

独立したアカウント

独立したアカウントは特定の Organizationに属していないアカウントを意味する

• 独立したアカウントは Organizationを作成可能
• 独立したアカウントが既に作成した Organizationに属するためには、必ず当該 Organizationのマスターアカウントによる招待が必要

マスターアカウント

マスターアカウントは Organizationの管理権限を持つアカウントで、Organizationを作成したアカウントがその Organizationのマスターアカウントになる

• マスターアカウントのみ他のアカウントを Organizationに招待したり、Organizationのメンバーアカウントを管理できる
  • マスターアカウントは Organizationの最上位階層に存在するアカウントで、アカウントグループまたはメンバーアカウントの下位には置けない
• Organizationは必ず1つのマスターアカウントを持っており、マスターアカウントはまた別の Organizationを作成できない
• マスターアカウントは下位メンバーアカウントへのアクセス権限を持たない
• マスターアカウントのアカウント情報でメンバーアカウントのポータル/コンソールにログインできない

メンバーアカウント

メンバーアカウントは Organizationに属している全てのアカウントのことで、必ず1つの Organizationにのみ所属可能

• マスターアカウントは独立したアカウントを Organizationに招待でき、独立したアカウントがその招待を受け入れた場合、その Organizationのメンバーアカウントに移行
• マスターアカウントはメンバーアカウントを Organizationから削除でき、この場合にメンバーアカウントは独立したアカウントに移行
• メンバーアカウントは Organizationから離れることができ、この場合にメンバーアカウントが独立したアカウントに移行