# 纳管账号
在RGC搭建Landing Zone前，在组织中创建的账号或邀请进组织的账号将不会在Landing Zone中自动纳管，需要手动纳管。纳管后，账号将会被Landing Zone进行监管。
#### 约束与限制
- 如果账号在纳管前已使用配置审计Config服务且存在资源记录器，纳管后系统会将该账号的资源记录器配置进行覆盖，请谨慎操作。
- 如果您希望将账号通过纳管账号的方式从某个Landing Zone转移至另一个Landing Zone中，请先将账号从原Landing Zone中取消纳管后，再在当前Landing Zone中执行纳管操作。如果您已在当前Landing Zone中完成账号纳管，请手动将在原Landing Zone中该账号的相关资源包括委托、策略等删除，否则将会出现错误。
- 纳管邀请进组织的账号需要根据[前提条件]完成相应配置，否则账号将会纳管失败。
- 账号不能被纳管到核心OU以及子OU下。
 
 #### 前提条件
此步骤仅适用需要纳管邀请进组织的账号，纳管在组织中创建的账号请跳过此步骤直接纳管账号即可。
1. 以纳管账号的身份登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
2. 在统一身份认证服务的左侧导航窗格中，选择"委托"页签，单击右上方的"创建信任委托"。 
   图1创建信任委托   
   ![](https://support.huaweicloud.com/usermanual-rgc/zh-cn_image_0000002549063547.png "点击放大")
   
   
3. 设置"委托名称"为"RGCServiceExecutionAgency"。 
   图2委托名称   
   ![](https://support.huaweicloud.com/usermanual-rgc/zh-cn_image_0000002658392876.png "点击放大")
   
   
4. "信任主体类型"选择"普通账号"，在"信任的账号ID"中输入RGC管理账号ID。
5. 选择"最大会话持续时长"，即选择编程访问获取的临时访问凭证可持续的最大会话时长。
6. 选择是否使用"外部ID"。被委托方的外部ID需要唯一，不可以与其他被委托方的外部ID重复。 
   外部ID可以是只有您和被委托方所熟知的任何标识符。例如，您和被委托方之间可以使用发票号等，但不要使用可以猜测的信息，如被委托方的姓名或电话号码。选择使用"外部ID"，系统会将外部ID添加至信任策略中，信任策略会检查外部ID，能够确保被委托方执行了正确的操作。外部ID使用详情请参见[防止跨账号混淆代理](https://support.huaweicloud.com/usermanual-iam5/iam_01_1262.html#section0)。
   
   
7. 选择是否"启用MFA"。 
   启用MFA后，在登录验证页面被委托方需要输入MFA设备中的验证码，再次确认登录者身份，进一步提高账号安全性。
   
   
8. 填写"描述"信息，单击"完成"。
9. 在授权的确认弹窗中，单击"立即授权"。
10. 勾选需要授予信任委托的权限：AdministratorAccessPolicy。 
    图3需要授予信任委托的权限
    ![](https://support.huaweicloud.com/usermanual-rgc/zh-cn_image_0000002549063549.png "点击放大")
    
    
11. 单击"确定"，信任委托创建完成。RGC管理账号即可在RGC控制台中参考[操作步骤]完成账号纳管。
    
    ![](https://support.huaweicloud.com/usermanual-rgc/public_sys-resources/note_3.0-zh-cn.png)
    RGCServiceExecutionAgency信任委托创建后不允许删除，否则将会导致RGC服务不可用。
    
    
 
 #### 操作步骤
1. 以RGC管理账号的身份登录华为云，进入华为云RGC控制台。
2. 进入组织管理页，单击需要纳管的账号所在行"操作"列的"纳管"。 
   图4纳管账号   
   ![](https://support.huaweicloud.com/usermanual-rgc/zh-cn_image_0000001768327381.png "点击放大")
   
   
3. 配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。 
   图5选择组织单元   
   ![](https://support.huaweicloud.com/usermanual-rgc/zh-cn_image_0000001720607994.png "点击放大")
   
   
4. （可选）配置账号工厂的RFS模板。选择使用的RFS模板和模板的版本，如选择通过模板创建账号，可以实现账号的批量复制创建。 
   更多关于资源编排服务RFS模板的信息，请参考[RFS模板介绍](https://support.huaweicloud.com/tr-aos/rf_05_0001.html)。
   - 选择模板：选择在RFS中创建好的模板。
   
   - 模板版本：选择模板的版本。
   
   - 配置参数：根据业务需求，修改模板中的参数配置。
    
   
   
5. 单击"纳管账号"。可以在组织结构中确认账号的纳管结果。纳管成功后，账号将会受到Landing Zone的监管。