最后更新于1年前
跨国企业在设计多账号的时候可以参考以下结构:
预留一个全球共享的服务组织,里面可以放置比如安全工具账号,日志集中管理账号,共享服务账号,共享网络账号等等;
每个大洲一个组织,大洲下面再细分不同的国家。每个国家有自己的组织机构,可以自行管理自己的账号进行拆分。也可以遵循一定的规范,比如创建生产账号,测试账号,沙箱账号等等,账号的安全策略也统一要求。