Découvrez le fonctionnement du provisionnement des utilisateurs Resource Access Management (RAM) dans CloudSSO, ainsi que le flux de travail et les limites d'utilisation associés.
Fonctionnement
Les utilisateurs CloudSSO accèdent aux ressources d'un compte de répertoire de ressources via une connexion basée sur un rôle RAM ou une connexion basée sur un utilisateur RAM. Cette rubrique traite de la méthode basée sur l'utilisateur RAM. Le provisionnement des utilisateurs RAM permet à CloudSSO de créer un utilisateur RAM portant le même nom d'utilisateur que l'utilisateur CloudSSO dans le compte cible, afin d'accéder aux ressources de ce compte.
|
Méthode d'accès |
Description |
Scénario |
Références |
|
Connexion basée sur un utilisateur RAM |
Créez un provisionnement d'utilisateur RAM pour permettre à un utilisateur CloudSSO de se connecter à la console de gestion Alibaba Cloud en tant qu'utilisateur RAM au sein d'un compte de répertoire de ressources et d'accéder aux ressources de ce compte. |
Ressources inaccessibles par endossement de rôles RAM. |
|
|
Connexion basée sur un rôle RAM |
Créez et attribuez une configuration d'accès pour permettre à un utilisateur CloudSSO de se connecter à la console de gestion Alibaba Cloud via l'authentification unique (SSO) en tant que rôle RAM au sein d'un compte de répertoire de ressources et d'accéder aux ressources de ce compte. |
Ressources accessibles par endossement de rôles RAM. |
Procédure
-
Dans la console CloudSSO, utilisez le compte de gestion du répertoire de ressources pour créer un provisionnement d'utilisateur RAM.
Un utilisateur RAM portant le même nom d'utilisateur que l'utilisateur CloudSSO est alors créé dans le compte membre sélectionné. Pour plus d'informations, consultez Étape 1 : Créer un provisionnement d'utilisateur RAM.
-
Utilisez le compte de gestion pour accéder au compte membre et accorder des autorisations à l'utilisateur RAM.
Par défaut, un utilisateur RAM ne dispose d'aucune autorisation. Accordez-lui les autorisations nécessaires avant qu'il puisse accéder aux ressources. Pour plus d'informations, consultez Étape 2 : Accorder des autorisations à l'utilisateur RAM.
-
L'utilisateur CloudSSO accède aux ressources du compte membre en tant qu'utilisateur RAM.
Pour plus d'informations, consultez Étape 3 : Utiliser l'utilisateur CloudSSO pour accéder aux ressources Alibaba Cloud.
Limites
Connectez-vous d'abord au portail utilisateur CloudSSO, puis utilisez l'utilisateur RAM provisionné pour accéder à la console de gestion Alibaba Cloud. La connexion directe avec le nom d'utilisateur et le mot de passe de l'utilisateur RAM n'est pas prise en charge.
Vous ne pouvez pas supprimer un utilisateur RAM provisionné tant qu'un événement de provisionnement d'utilisateur RAM existe. Supprimez d'abord l'événement de provisionnement. Supprimer un provisionnement d'utilisateur RAM.