Un répertoire CloudSSO est une instance CloudSSO qui stocke toutes les identités, permissions et données d'autorisation que vous gérez via CloudSSO. Créez un répertoire avant d'utiliser toute fonctionnalité CloudSSO.
Région du répertoire CloudSSO
Lors de la création d'un répertoire CloudSSO, vous sélectionnez une région où Alibaba Cloud stocke l'ensemble des données CloudSSO (identités, permissions et données d'autorisation). Vos ressources cloud, telles que les instances Elastic Compute Service (ECS) et ApsaraDB RDS, peuvent s'exécuter dans n'importe quelle autre région, indépendamment de l'emplacement du répertoire. Vous pouvez également utiliser votre compte cloud pour vous connecter et accéder à ces ressources dans toutes les régions.
Sélectionnez la région la plus proche de vos utilisateurs finaux afin de réduire la latence lors de leur accès aux ressources cloud via CloudSSO.
Les régions suivantes sont disponibles pour le répertoire CloudSSO :
China (Shanghai)
China (Hong Kong)
South Korea (Seoul)
Singapore
US (Silicon Valley)
Germany (Frankfurt)
Limites
Chaque compte de gestion ne peut créer qu'un seul répertoire.
La région du répertoire est définitive après sa création. Pour changer de région, supprimez le répertoire existant et créez-en un nouveau dans la région cible.
Le nom du répertoire doit être unique à l'échelle mondiale.
Procédure
Connectez-vous à la console CloudSSO./@cmd
Dans la barre de navigation supérieure, sélectionnez la région du répertoire./@cmd
Cliquez sur Create Directory.
-
Dans le panneau Create Directory, saisissez un nom de répertoire unique au niveau mondial, puis cliquez sur OK./@cmd
CloudSSO crée automatiquement le rôle lié au service
AliyunServiceRoleForCloudSSOpour accéder à certaines de vos ressources cloud.