CloudSSO doit être activé avant toute utilisation. Ce service est gratuit.
Prérequis
-
Un resource directory est activé et une organisation multi-comptes est configurée.
-
Seul le compte de gestion ou un utilisateur RAM disposant de droits d'administrateur sur ce compte peut activer CloudSSO.
-
Compte de gestion
Le compte de gestion active et administre intégralement le resource directory, y compris tous ses membres. Il doit s'agir d'un compte Alibaba Cloud ayant réussi la vérification d'identité d'entreprise. Chaque resource directory possède un unique compte de gestion.
-
Utilisateurs RAM
Attachez la politique système AliyunCloudSSOFullAccess aux utilisateurs RAM du compte de gestion. Accorder des permissions aux utilisateurs RAM
-
Procédure
Connectez-vous à la console CloudSSO.
Prenez connaissance des conditions d'utilisation et sélectionnez Read and Agree to Terms of Service.
-
Cliquez sur Activate Now.
CloudSSO établit automatiquement une relation d'approbation avec votre resource directory, ce qui vous donne accès à ses dossiers et à ses membres.
Étapes suivantes
Vous devez créer le répertoire CloudSSO. Créer le répertoire CloudSSO