CloudSSO:Buat permission set

Prosedur

1. Masuk ke CloudSSO console.

2. Di panel navigasi sebelah kiri, klik Access Configuration.

3. Pada halaman Access Configuration, klik Create Access Configuration.

4. Pada panel Create Access Configuration, atur parameter berikut dan klik OK.

   • Access Configuration Name: Wajib diisi. Nama permission set. Harus unik dalam direktori.

   • Session Duration: Opsional. Durasi maksimum pengguna dapat tetap masuk ke akun anggota, dalam satuan detik. Nilai yang valid: 900 (15 menit) hingga 43.200 (12 jam). Nilai default: 3.600 (1 jam).

   • Relay State: Opsional. URL tempat pengguna dialihkan setelah masuk. Harus merupakan halaman dalam Alibaba Cloud Management Console. Default: halaman utama console.

   • Description: Opsional. Deskripsi untuk permission set.

5. Konfigurasikan system policies.

   • Gunakan kebijakan sistem

     1. Pilih Use System Policy.

     2. Pilih kebijakan sistem yang diperlukan.

     3. Klik Bind and Continue.

     4. Klik Next.

   • Jangan gunakan system policies

     1. Pilih Do Not Use System Policy.

     2. Klik Continue.

6. Konfigurasikan inline policies.

   1. Klik Create Inline Policy.

   2. Masukkan nama untuk inline policy dan klik OK.

   3. Edit konten inline policy dan klik Update Inline Policy.

      Inline policies menggunakan sintaksis kebijakan Resource Access Management (RAM). Elemen dasar kebijakan izin.

7. Klik close.

Langkah selanjutnya

Setelah membuat permission set, tetapkan permission set tersebut kepada pengguna CloudSSO pada akun anggota agar mereka dapat mengakses sumber daya akun tersebut. Tetapkan akses ke akun anggota.