Un ensemble de permissions est un modèle qui définit les droits d'accès des utilisateurs CloudSSO aux comptes d'un répertoire de ressources. Vous pouvez attribuer un ensemble de permissions à des utilisateurs afin de leur accorder l'accès aux comptes membres.
Procédure
Connectez-vous à la console CloudSSO.
Dans le volet de navigation de gauche, cliquez sur Access Configuration.
Sur la page Access Configuration, cliquez sur Create Access Configuration.
-
Dans le panneau Create Access Configuration, définissez les paramètres suivants et cliquez sur OK.
Access Configuration Name : obligatoire. Nom de l'ensemble de permissions. Il doit être unique au sein du répertoire.
Session Duration : facultatif. Durée maximale pendant laquelle un utilisateur peut rester connecté à un compte membre, exprimée en secondes. Valeurs valides : de 900 (15 minutes) à 43 200 (12 heures). Valeur par défaut : 3 600 (1 heure).
Relay State : facultatif. URL vers laquelle rediriger les utilisateurs après leur connexion. Cette adresse doit correspondre à une page de la console de gestion Alibaba Cloud. Valeur par défaut : page d'accueil de la console.
Description : facultatif. Description de l'ensemble de permissions.
-
Configurez les politiques système.
-
Utiliser des politiques système
Sélectionnez Use System Policy.
Choisissez les politiques système requises.
Cliquez sur Bind and Continue.
Cliquez sur Next.
-
Ne pas utiliser de politiques système
Sélectionnez Do Not Use System Policy.
Cliquez sur Continue.
-
-
Configurez les politiques inline.
Cliquez sur Create Inline Policy.
Saisissez un nom pour la politique inline et cliquez sur OK.
-
Modifiez le contenu de la politique inline et cliquez sur Update Inline Policy.
Les politiques inline utilisent la syntaxe des politiques Resource Access Management (RAM). Consultez la rubrique Éléments de base d'une politique de permissions.
Cliquez sur close.
Étapes suivantes
Une fois l'ensemble de permissions créé, attribuez-le aux utilisateurs CloudSSO sur les comptes membres pour leur permettre d'accéder aux ressources du compte. Pour plus d'informations, consultez la rubrique Attribuer un accès à un compte membre.