CloudSSO:Premiers pas avec CloudSSO

Prérequis

• Un resource directory doit être activé et une organisation multi-comptes configurée.

  Présentation de Resource Directory

• Seul le compte de gestion ou un utilisateur RAM disposant de droits d'administrateur sur ce compte peut activer CloudSSO.

  • Compte de gestion

    Le compte de gestion active et administre intégralement le resource directory, y compris tous ses membres. Il doit s'agir d'un compte Alibaba Cloud ayant réussi la vérification d'identité d'entreprise. Chaque resource directory possède un unique compte de gestion.

  • Utilisateurs RAM

    Attachez la politique système AliyunCloudSSOFullAccess aux utilisateurs RAM du compte de gestion. Accorder des permissions aux utilisateurs RAM

Procédure

1. Activez CloudSSO et créez le répertoire CloudSSO.

   Activer CloudSSO et créer le répertoire CloudSSO.

2. Gérez les utilisateurs et les groupes.

   Choisissez l'une des méthodes suivantes :

   • Synchronisez les utilisateurs ou les groupes depuis votre fournisseur d'identité (IdP). Méthode recommandée.

     1. Activez la synchronisation SCIM (System for Cross-domain Identity Management) et créez des identifiants SCIM dans la console CloudSSO.

        Activer la synchronisation SCIM et créer des identifiants SCIM.

     2. Configurez la synchronisation des utilisateurs et des groupes dans l'IdP.

        Reportez-vous à la section Exemples de configuration ci-dessous.

        Remarque

        La synchronisation SCIM nécessite que l'IdP prenne en charge le protocole SCIM.

   • Créez directement des utilisateurs ou des groupes dans la console CloudSSO.

     Créer un utilisateur, créer un groupe et ajouter un utilisateur à un groupe.

3. Spécifiez une méthode de connexion.

   Activez l'une des méthodes de connexion suivantes. L'activation de l'une désactive automatiquement l'autre.

   • Connexion SSO

     Activer la connexion SSO et consultez les Exemples de configuration ci-dessous.

   • Connexion par nom d'utilisateur et mot de passe

     Activer la connexion par nom d'utilisateur et mot de passe.

4. Créez une configuration d'accès.

   Une configuration d'accès est un modèle qui définit les permissions d'accès, la durée de session et l'état de relais permettant aux utilisateurs CloudSSO d'accéder aux comptes des resource directories. Présentation et Créer une configuration d'accès.

5. Attribuez des permissions d'accès aux comptes de votre resource directory à des utilisateurs ou des groupes.

   Définissez quels utilisateurs ou groupes peuvent accéder aux comptes de votre resource directory, puis attribuez-leur des permissions ou des configurations d'accès. Ces permissions peuvent être attribuées sur le compte de gestion d'entreprise ainsi que sur les membres de votre resource directory. Attribuer des permissions d'accès sur les comptes d'un resource directory.

6. Accédez aux ressources Alibaba Cloud.

   1. Connectez-vous au portail utilisateur CloudSSO via la méthode de connexion configurée.

   2. Consultez les comptes accessibles dans votre resource directory.

   3. Sélectionnez un compte pour accéder à ses ressources Alibaba Cloud.

   Se connecter au portail utilisateur CloudSSO et accéder aux ressources Alibaba Cloud.

Exemples de configuration