控制中心

控制中心的主要功能有哪些？

Landing Zone

Landing Zone 是企业上云的顶层设计框架，可以帮助企业快速建立符合最佳实践的云环境。

基线管理

主要用于便捷地增加并配置身份权限、网络、安全、财务等常用的基线项，后续可以将基线项应用到具体账号，提高交付效率。

组织与账号

快速配置多账号场景，减少交付成本。

企业财务

清晰地了解集团财务架构，汇总企业财务历史数据，便于进行云账号的财务分析。

防护规则

查看并设置防护规则，确保多账号环境下的安全性。

合规审计

包含了配置审计日志投递和云审计日志投递，可以跟踪两类日志的投递位置。

控制中心的主要优势有哪些？

企业账号统一规划

腾讯云提供企业多账号统一规划的解决方案，将账号主动分为两类，核心管理账号和业务账号，清晰地划分业务权限，快速建立必要账号类型，帮助客户根据腾讯云最佳实践快速地完成企业的多账号环境设计。

多账号财务管理

集团型企业有多个主体公司，每个主体下都有多个云账号，管理关系也更复杂。腾讯云为企业财务人员提供多个云账号财务关系管理的解决方案，为企业财务管理人员提供两种付费模式以及多种财务管理权限，帮助企业财务人员集中管理企业多账号财务。

多账号身份权限管理

不同账号下分别配置子账号，同时账号权限配置也较为复杂，可能会因管理不善导致出现账号信息泄露或权限回收问题。控制中心通过企业管理账号和内部账号集成，员工通过 SSO 登录腾讯云，管理账号则可以根据子用户身份构建不同的身份配置与访问权限，子用户可以查看被赋予的身份，实现管理权限灵活分配的功能。

企业账号日志收集与审计

您通过设置控制中心的 Landing Zone，可以快速建立企业账号日志管理信息，明确日志投递位置。企业管理员可以通过简单的配置完成多账号审计日志的持续收集，并结合集团账号管理、云审计、控制中心、CLS 等云产品，从日志的产生、收集、留存、分析、预警，构建多账号日志的管理体系。

Landing Zone 包含哪些设置？

Landing Zone 当前包含组织部门结构规划、核心账号管理、企业财务设置、身份权限管理、防护规则管理、云审计日志投递、配置审计日志投递、已有账号邀请8个设置项。

控制中心的应用场景有哪些？

大型企业上云初期

在业务全面上云之前，企业管理员需要提前做好规划，包括合理规划账号结构、身份权限设置、财务管理策略以及合规审计规则等，帮助企业提升快速上云的效率，简化上云操作，规避可能出现的管理风险等。

控制中心基于最佳实践，通过 Landing Zone 帮助企业快速搭建标准云上环境，提升管理效率，降低风险，构建安全合规的云上环境。

已上云的大型企业持续规范化管理

如果您的企业已经在使用腾讯云管理业务，随着云上业务规模的扩大，账号和资源类型越来越多，就会带来管理复杂度的提升，引发新的问题。

例如：账号如何规划？员工权限如何管理？如何更高效简单的管理云成本？如何集中管理审计云上操作？

控制中心基于最佳实践，并根据企业当前的部署现状，从账号结构、财务管理策略、身份权限、合规审计、云上安全等多个维度提供指引，帮助企业逐步优化云上环境，并持续对多账号进行规范化管理，构建安全合规的云上环境。