Cette rubrique présente la gestion des identités et des accès à l'aide de CloudSSO dans les scénarios multi-comptes.
Resource Access Management (RAM) vous permet de gérer les permissions, de gérer les identités et de configurer l'authentification unique (SSO) au sein d'un seul compte Alibaba Cloud. Les identités incluent les utilisateurs RAM, les groupes d'utilisateurs RAM ou les rôles RAM.
Si votre entreprise ne possède qu'un petit nombre de comptes Alibaba Cloud, vous pouvez utiliser RAM pour gérer efficacement les identités et les permissions associées à ces comptes. Toutefois, si votre entreprise dispose d'un grand nombre de comptes Alibaba Cloud, l'utilisation de RAM peut s'avérer inefficace. En effet, vous devez gérer les identités et les permissions, ainsi que configurer le SSO, au sein de chaque compte Alibaba Cloud. Dans ce cas, nous vous recommandons d'utiliser CloudSSO.
CloudSSO est intégré à Alibaba Cloud Resource Directory pour offrir une gestion centralisée des identités multi-comptes et un contrôle d'accès unifié. Vous configurez les paramètres uniquement dans CloudSSO. Une fois la configuration effectuée, vous pouvez gérer les identités et les permissions de plusieurs comptes Alibaba Cloud afin de mettre en œuvre un accès SSO de manière centralisée. Pour gérer les identités et les permissions de façon centralisée, utilisez l'annuaire CloudSSO. CloudSSO est indépendant de RAM, mais s'appuie sur les politiques système et la syntaxe des politiques personnalisées de RAM pour la gestion des permissions. Lorsqu'un utilisateur CloudSSO accède à un compte au sein d'un annuaire de ressources, il endosse le rôle RAM du compte pour établir une connexion via SSO. Pour plus d'informations, consultez la rubrique Présentation de CloudSSO.
CloudSSO et RAM n'affectent pas mutuellement leurs fonctionnalités. Vous pouvez les utiliser conjointement.