Une fois connecté au portail utilisateur CloudSSO, vous pouvez consulter les comptes membres du répertoire de ressources (RD) auxquels vous êtes autorisé à accéder et exploiter les ressources cloud en tant que rôle RAM ou utilisateur RAM. Les administrateurs peuvent également créer des liens d'accès direct permettant aux utilisateurs de se connecter à un compte spécifique en un seul clic.
Obtenir l'URL du portail utilisateur
Un administrateur CloudSSO peut récupérer l'URL de connexion du portail utilisateur depuis la console et la partager avec les utilisateurs CloudSSO.
Connectez-vous à la console CloudSSO.
Dans le volet de navigation de gauche, cliquez sur Overview.
Sous l'onglet Overview, consultez ou copiez l'Login URL.
Si vous avez activé la fonctionnalité d'accélération, les utilisateurs CloudSSO peuvent utiliser l'URL d'accélération pour réduire la latence lors des connexions depuis des régions situées hors de Chine continentale. Pour plus d'informations, voir Accélérer l'accès à CloudSSO depuis l'extérieur de la Chine continentale.
Créer un lien d'accès direct (facultatif)
Si les utilisateurs accèdent fréquemment à un ensemble fixe de comptes ou si le nombre de comptes membres dans votre répertoire de ressources (RD) est restreint, un administrateur peut créer des liens d'accès direct. Chaque lien intègre les informations relatives à un compte spécifique et à une configuration d'accès, ce qui permet aux utilisateurs de se connecter directement à la console du compte cible sans sélectionner manuellement un compte et des autorisations dans le portail utilisateur.
Lien pour rôle RAM
Un lien d'accès direct pour un rôle RAM respecte le format suivant :
https://<Login URL>/login?quickLogin=true&accountId=<accountId>&accessConfigurationName=<accessConfigurationName>&landingPage=<landingPage>Paramètres :
Login URL (obligatoire) : URL de connexion disponible sur la page Overview. Elle suit le format
signin-<region>.alibabacloudsso.com/<DirectoryName>, oùDirectoryNamecorrespond au nom de votre répertoire CloudSSO.quickLogin (obligatoire) : valeur fixe définie sur
true, indiquant que l'accès direct est activé.accountId (obligatoire) : ID du compte membre cible.
accessConfigurationName (obligatoire) : nom de la configuration d'accès à utiliser. L'utilisateur se connecte au compte cible avec les autorisations associées à cette configuration d'accès.
landingPage (facultatif) : URL de destination après une connexion réussie. Cette URL doit appartenir à un domaine Alibaba Cloud (
aliyun.comoualibabacloud.com) et être encodée au format URL. Exemple :https%3A%2F%2Fram.console.alibabacloud.com. Si ce paramètre est omis, l'utilisateur est redirigé vers la page d'accueil initiale configurée dans la configuration d'accès.
Exemple :
https://signin-cn-hangzhou.alibabacloudsso.com/cloudsso-test/login?quickLogin=true&accountId=199386846043****&accessConfigurationName=vpc-admin&landingPage=https%3A%2F%2Fram.console.alibabacloud.comLien pour utilisateur RAM
Un lien d'accès direct pour un utilisateur RAM respecte le format suivant :
https://<Login URL>/login?quickLogin=true&provisionUser=true&accountId=<accountId>&landingPage=<landingPage>Paramètres :
Login URL (obligatoire) : URL de connexion disponible sur la page Overview. Le format est identique à celui décrit précédemment.
quickLogin (obligatoire) : valeur fixe définie sur
true, indiquant que l'accès direct est activé.provisionUser (obligatoire) : valeur fixe définie sur
true, indiquant que l'utilisateur se connecte en tant qu'utilisateur RAM.accountId (obligatoire) : ID du compte membre cible.
landingPage (facultatif) : URL de destination après une connexion réussie. Cette URL doit appartenir à un domaine Alibaba Cloud (
aliyun.comoualibabacloud.com) et être encodée au format URL. Si ce paramètre est omis, l'utilisateur est redirigé vers la page d'accueil par défaut définie dans la configuration de provisionnement des utilisateurs RAM.
Exemple :
https://signin-cn-hangzhou.alibabacloudsso.com/cloudsso-test/login?quickLogin=true&provisionUser=true&accountId=199386846043****&landingPage=https%3A%2F%2Fram.console.alibabacloud.comLa différence principale réside dans le fait qu'un lien pour rôle RAM utilise le paramètre accessConfigurationName pour spécifier un rôle RAM lors de la connexion, tandis qu'un lien pour utilisateur RAM recourt à provisionUser=true pour se connecter en tant qu'utilisateur RAM provisionné dans le compte cible.
Accéder à Alibaba Cloud depuis le portail utilisateur
Depuis le portail utilisateur CloudSSO, sélectionnez un compte et un ensemble d'autorisations pour accéder aux ressources Alibaba Cloud.
Dans un navigateur web, ouvrez la Login URL du portail utilisateur fournie par votre administrateur.
-
Authentifiez-vous selon la méthode de connexion configurée.
Connexion SSO : cliquez sur Redirect. Vous êtes alors redirigé vers la page de connexion de votre fournisseur d'identité (IdP) d'entreprise. Connectez-vous avec votre nom d'utilisateur et votre mot de passe IdP d'entreprise.
Connexion par nom d'utilisateur et mot de passe : saisissez votre nom d'utilisateur et votre mot de passe CloudSSO, puis cliquez sur Log On.
-
(Facultatif) Si votre administrateur a activé l'authentification multifacteur (MFA), effectuez la vérification MFA.
Lors de votre première connexion au portail utilisateur, vous devez ajouter un périphérique MFA. Pour plus d'informations, voir Ajouter votre premier périphérique MFA.
Si vous avez déjà associé un périphérique MFA, saisissez le code de vérification affiché sur votre appareil mobile et cliquez sur Verify.
-
Après vous être connecté au portail utilisateur, choisissez une méthode de connexion en fonction du type de ressource auquel vous souhaitez accéder.
Se connecter en tant que rôle RAM
Cette méthode s'applique à la plupart des services cloud prenant en charge les rôles RAM. Prérequis : votre administrateur doit vous avoir accordé des droits d'accès au compte cible via une configuration d'accès. Pour plus d'informations, voir Accorder des autorisations sur un compte membre.
-
Sous l'onglet Sign in as RAM role, localisez le compte membre cible, puis cliquez sur Show Details dans la colonne Access Assignments.
Si vous disposez de droits d'accès à plusieurs comptes membres, sélectionnez le compte auquel vous souhaitez accéder sur cette page.
La page affiche un tableau des comptes Alibaba Cloud accessibles, comprenant les colonnes Account Name, Account ID et Permissions. Cliquez sur Show Details dans la colonne Permissions pour consulter les informations relatives aux autorisations d'un compte.
RemarqueSi la liste est vide, vous ne disposez d'aucun droit d'accès aux comptes membres. Contactez votre administrateur pour qu'il vous attribue une configuration d'accès.
-
Localisez l'autorisation cible et cliquez sur Log On dans la colonne Actions.
La liste déroulante des autorisations affiche les noms des configurations d'accès associées au compte. La colonne Actions contient les boutons Sign In et Direct Access Link.
Si plusieurs configurations d'accès sont disponibles pour le même compte, sélectionnez celle que vous souhaitez utiliser.
Vous pouvez également cliquer sur Direct Access Link dans la colonne Actions. Dans la boîte de dialogue qui s'affiche, cliquez sur Generate Link et copiez le lien pour une utilisation ultérieure. Pour plus d'informations, voir Accéder à Alibaba Cloud à l'aide d'un lien d'accès direct.
La boîte de dialogue affiche l'Alibaba Cloud Account ID et l'Access Configuration Name (en lecture seule). Vous avez la possibilité de spécifier une Callback URL. Si vous laissez ce champ vide, vous serez redirigé vers la page d'accueil initiale configurée dans la configuration d'accès.
RemarqueSi la liste des autorisations est vide, vous n'êtes pas autorisé à accéder aux ressources du compte actuel.
-
Vous êtes désormais connecté à la console du compte cible en tant que rôle RAM.
Passez la souris sur l'icône de profil située dans l'angle supérieur droit de la console pour afficher votre identité actuelle.
Les informations affichées incluent votre Current Identity (le nom du rôle RAM), l'Enterprise Alias, le management account et le Management Account ID. Le tag RAM role confirme que vous êtes connecté en tant que rôle RAM.
Se connecter en tant qu'utilisateur RAM
Cette méthode est destinée aux services cloud qui ne prennent pas en charge les rôles RAM. Prérequis : votre administrateur doit avoir configuré le provisionnement des utilisateurs RAM dans CloudSSO. Pour plus d'informations, voir Configurer le provisionnement des utilisateurs RAM.
-
Sous l'onglet Sign in as RAM user, localisez le compte membre cible, puis cliquez sur Log On dans la colonne Actions.
Si vous disposez de droits d'accès à plusieurs comptes membres, sélectionnez le compte auquel vous souhaitez accéder sur cette page.
RemarqueSi la liste est vide, vous ne disposez d'aucun droit d'accès aux comptes membres.
Vous pouvez également cliquer sur Direct Access Link dans la colonne Actions. Dans la boîte de dialogue qui s'affiche, cliquez sur Generate Link et copiez le lien pour une utilisation ultérieure. Pour plus d'informations, voir Accéder à Alibaba Cloud à l'aide d'un lien d'accès direct.
La boîte de dialogue comprend l'Alibaba Cloud Account ID (en lecture seule) et une Callback URL facultative. Elle ne contient pas de champ Access Configuration Name.
-
Vous êtes désormais connecté à la console du compte cible en tant qu'utilisateur RAM.
Passez la souris sur l'icône de profil située dans l'angle supérieur droit de la console pour afficher votre identité actuelle.
Les informations affichées incluent votre Current Identity (le nom de l'utilisateur RAM), l'Enterprise Alias, le management account et le Management Account ID. Le tag RAM user situé à côté du nom d'utilisateur confirme que vous êtes connecté en tant qu'utilisateur RAM.
-
La durée de session par défaut après la connexion à un compte membre est de 6 heures. Vous pouvez modifier cette durée. Pour plus d'informations, voir Définir la durée de session.
Par défaut, la page d'accueil initiale après la connexion est la page d'accueil de la console Alibaba Cloud. Vous pouvez modifier cette page. Pour plus d'informations, voir Définir la page d'accueil initiale.
Accéder à Alibaba Cloud à l'aide d'un lien d'accès direct
Utilisez un lien d'accès direct fourni par un administrateur pour vous connecter à un compte membre spécifique en un seul clic.
Dans un navigateur web, ouvrez le lien d'accès direct fourni par votre administrateur.
-
Authentifiez-vous selon la méthode de connexion configurée.
Pour plus d'informations sur la configuration de la méthode de connexion, voir Définir la méthode de connexion.
Connexion SSO : cliquez sur Redirect. Vous êtes alors redirigé vers la page de connexion de votre IdP d'entreprise. Connectez-vous avec votre nom d'utilisateur et votre mot de passe IdP d'entreprise.
Connexion par nom d'utilisateur et mot de passe : saisissez votre nom d'utilisateur et votre mot de passe CloudSSO, puis cliquez sur Log On.
-
(Facultatif) Si votre administrateur a activé l'authentification multifacteur (MFA), effectuez la vérification MFA.
Lors de votre première connexion au portail utilisateur, vous devez ajouter un périphérique MFA. Pour plus d'informations, voir Ajouter votre premier périphérique MFA.
Si vous avez déjà associé un périphérique MFA, saisissez le code de vérification affiché sur votre appareil mobile et cliquez sur Verify.
Le système vous connecte automatiquement au compte membre spécifié dans le lien et vous redirige vers la page de console indiquée.
La durée de session par défaut après la connexion à un compte membre est de 6 heures. Vous pouvez modifier cette durée. Pour plus d'informations, voir Définir la durée de session.
Par défaut, la page d'accueil initiale après la connexion est la page d'accueil de la console Alibaba Cloud. Vous pouvez modifier cette page. Pour plus d'informations, voir Définir la page d'accueil initiale.
FAQ
Erreur d'accès insuffisant avec les liens directs
Cette erreur survient lorsque le paramètre accessConfigurationName présent dans le lien d'accès direct n'existe pas dans le compte spécifié, ou si vous ne disposez pas des autorisations requises pour cette configuration d'accès. Le système affiche un message Insufficient Access accompagné d'une liste des configurations d'accès disponibles. Sélectionnez la configuration d'accès appropriée pour poursuivre la connexion, puis mettez à jour le lien avec le nom correct.
Aucun compte visible dans le portail utilisateur
Si la liste des comptes est vide après votre connexion au portail utilisateur, il est probable que votre administrateur ne vous ait accordé l'accès à aucun compte membre. Contactez votre administrateur CloudSSO pour demander les autorisations nécessaires.
Changer de compte membre
Pour basculer vers un autre compte, retournez au portail utilisateur et sélectionnez un autre compte ainsi qu'un ensemble d'autorisations différent.