子テナンシの作成

親テナントとして、新しい子テナントを作成したり、既存のテナントを組織に招待したりできます。新しく作成された子テナンシは、組織のデフォルトのサブスクリプションから消費します。新しい子テナンシが別のサブスクリプションから消費するようにする場合は、「サブスクリプション・マッピング」ページで、作成されたテナンシを別のサブスクリプションに再マップできます。

  • 作成中に新しい子テナンシにガバナンス・ルールをアタッチすることも、後で戻ってルールをアタッチすることもできます。子テナンシの作成前にガバナンス・ルールをアタッチするには、最初に「ガバナンス・ルール」ページでガバナンス・ルールを作成して、新しい子テナンシの作成時に選択できるようにします。

    作成された子テナンシは、親テナンシの現在のデフォルト制限を継承します。子テナンシは、他のテナンシと共有されない独自の制限セットを受け取ります。

    ノート

    Free Tierまたはトライアル・テナンシは、最初に有料に変換されないかぎり、新しい子テナンシを追加したり、組織の一部になるように招待することはできません。アップグレードの詳細は、アカウント・アップグレードの概要を参照してください。

    次の表では、価格設定モデルに基づいて実行できる子テナンシの作成および招待アクションについて説明します。

    価格設定モデル テナンシの作成可能 テナンシを招待可能 招待可能
    Pay As You Go 番号 Yes Yes
    年次コミット Yes Yes Yes
    資金調達割当て Yes Yes Yes
    カスタム Yes Yes Yes
    トライアル/Free Tier 番号 番号 番号

    子テナントを作成するには、テナンシ名や指定された管理者電子メールなどの必要な情報を指定する必要があり、子テナンシ管理者への電子メール通知にサインイン手順が提供されます。作成された(子)テナンシは、組織のデフォルト・サブスクリプションから自動的に消費するため、すべての使用量に対する請求が、サブスクリプションのレート・カードに基づいて行われます。親テナンシは、子テナンシの使用量についても責任を負います。

    1. ナビゲーション・メニューを開き、「ガバナンスと管理」をクリックします。「組織管理」で、「テナンシ」をクリックします。
    2. 「テナンシ」ページで、「新規テナンシの作成」をクリックします。
    3. 「Create new tenancy」パネルの「Tenancy details」ステップで、「Tenancy name」に新しい子テナントの名前を入力します。

      テナンシ名は一意であり、すべて小文字で特殊文字を含まないようにする必要があります。機密情報の入力は避けてください。

    4. 「ホーム・リージョン」で、リストからリージョンを選択します。ホーム・リージョンは、親がサブスクライブされているリージョンの1つです。
    5. 「管理者の電子メール」および「電子メールの確認」に、テナンシ管理者の電子メール・アドレスを入力して確認します。
    6. 「次」をクリックします。ガバナンス・ルール・ステップで、テナンシにアタッチするガバナンス・ルールを選択するか、スキップして後でアタッチします。ルールのアタッチやデタッチは、今後いつでも実行できます。また、必要に応じて、今後、組織ガバナンスからテナンシをオプトアウトすることもできます。

      ここでガバナンス・ルールを選択する場合は、表から選択します。ルール・タイプ(タグ、許可されるリージョン、割当て制限)またはターゲット・テナンシによって表をフィルタできます。いずれのルールでも、下矢印(ロギングの下矢印)をクリックしてルール・エントリを展開し、その詳細を表示します。

      それ以外の場合、ガバナンス・ルールが選択されていない場合、ガバナンス・ルールの添付をスキップすることを選択していることを示すメッセージが表示されます。

    7. 「次へ」をクリックします。
    8. 「サマリーの確認」ステップで、指定した新しい子テナンシ設定が正しいことを確認します。テナンシの詳細には、テナンシ名、ホーム・リージョンおよび管理者の電子メールが表示され、ガバナンス・ルール・セクションには、ルール名、ルール・タイプおよびターゲット・テナントが表示されます。
    9. 「テナンシの作成」をクリックします。子テナンシの作成が正常にリクエストされたことを示す通知が表示されます。リクエストが正常に完了すると、認証資格証明が電子メールですぐに送信されます。

    子テナンシ管理者は、テナンシをアクティブ化する手順を受信し、パスワードおよびMFAを設定します。

  • oci organizations child-tenancy createコマンドおよび必須パラメータを使用して、子テナンシを作成します:

    oci organizations child-tenancy create --admin-email [text] --compartment-id, -c [text] --home-region [text] --tenancy-name [text] [OPTIONS]

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • CreateChildTenancy操作を実行して、子テナンシを作成します。