Attribuez des configurations d'accès aux utilisateurs ou aux groupes sur les comptes membres de votre répertoire de ressources. Cet exemple accorde à user1 des permissions limitées au VPC sur le Sandbox Account via une configuration d'accès.
Prérequis
-
Vous avez créé une configuration d'accès.
Cet exemple utilise une configuration d'accès incluant la politique système AliyunVPCFullAccess, sans politique inline. Gérer les politiques système et les politiques inline.
-
Vous avez créé ou synchronisé un utilisateur.
Cet exemple utilise l'utilisateur user1 créé dans la console CloudSSO. Créer un utilisateur.
Procédure
Connectez-vous à la console CloudSSO.
Dans le volet de navigation de gauche, cliquez sur Multi-account Permission Configuration.
-
Sur la page Multi-account Permission Configuration, sélectionnez le compte membre cible.
Cet exemple utilise le Sandbox Account.
Cliquez sur Configure Access Assignments.
-
Dans le panneau Configure Access Assignments, sélectionnez l'utilisateur ou le groupe cible, puis cliquez sur Next.
Cet exemple utilise user1.
Sélectionnez la configuration d'accès cible, puis cliquez sur Next.
Vérifiez les détails de la configuration et cliquez sur Start Configuration.
Attendez la fin du provisionnement, puis cliquez sur Finish.
Vérifier le résultat de l'attribution
-
Connectez-vous au portail utilisateur CloudSSO en tant que user1.
Dans l'onglet Log on as RAM role, localisez le compte membre nommé Sandbox Account et cliquez sur Show Details dans la colonne Access Assignment.
Dans le panneau des permissions, localisez la configuration d'accès cible et cliquez sur Log On dans la colonne Actions.
-
Accédez aux ressources VPC du Sandbox Account en tant que rôle Resource Access Management (RAM).
RemarqueSeules les ressources VPC sont accessibles, car cette configuration d'accès n'accorde que des permissions VPC. Pour accéder à d'autres ressources, mettez à jour la politique de la configuration d'accès et reprovisionnez-la.