全部产品
Search

搜索本产品

    CloudSSO：Buat konfigurasi akses

    文档中心

    CloudSSO：Buat konfigurasi akses

    更新时间：Nov 15, 2025

    Konfigurasi akses adalah template yang digunakan oleh pengguna CloudSSO untuk mengakses akun-akun dalam direktori sumber daya. Template ini mencakup konfigurasi izin, yang dapat digunakan untuk menetapkan izin akses pada akun-akun di direktori sumber daya kepada pengguna CloudSSO. Topik ini menjelaskan cara membuat konfigurasi akses.

    Prosedur

    1. Masuk ke Konsol CloudSSO.

    2. Di panel navigasi kiri, klik Access Configurations.

    3. Pada halaman Access Configurations, klik Create Access Configuration.

    4. Di panel Create Access Configuration, konfigurasikan parameter dan klik OK.

      • Access Configuration Name: Wajib. Nama konfigurasi akses harus unik dalam direktori.

      • Session Duration: Opsional. Menentukan durasi sesi (dalam detik) saat pengguna CloudSSO mengakses akun dalam direktori sumber daya menggunakan konfigurasi akses ini. Rentang nilai yang valid: 900 hingga 43.200 (15 menit hingga 12 jam). Nilai default: 3.600 (1 jam).

      • Relay State: Opsional. Halaman web awal yang ditampilkan setelah pengguna CloudSSO menggunakan konfigurasi akses untuk mengakses akun di direktori sumber daya Anda. Halaman tersebut harus merupakan halaman dari Konsol Manajemen Alibaba Cloud. Secara default, parameter ini kosong, yang berarti halaman utama Konsol Manajemen Alibaba Cloud akan ditampilkan.

      • Description: Opsional. Deskripsi konfigurasi akses.

    5. Konfigurasikan kebijakan sistem.

      • Gunakan kebijakan sistem

        1. Pilih Use System Policy.

        2. Pilih kebijakan sistem yang diperlukan.

        3. Klik Bind and Continue.

        4. Klik Next.

      • Jangan gunakan kebijakan sistem

        1. Pilih Not Use System Policy.

        2. Klik Continue.

    6. Konfigurasikan kebijakan inline.

      1. Klik Create Inline Policy.

      2. Masukkan nama untuk kebijakan inline dan klik OK.

      3. Masukkan konten kebijakan inline dan klik Update Inline Policy.

        Sintaks kebijakan Resource Access Management (RAM) digunakan untuk kebijakan inline. Untuk informasi lebih lanjut, lihat Elemen kebijakan.

    7. Klik Close.

    Apa yang harus dilakukan selanjutnya

    Setelah membuat konfigurasi akses, Anda dapat menggunakannya untuk menetapkan izin akses pada akun-akun dalam direktori sumber daya kepada pengguna CloudSSO. Dengan cara ini, pengguna CloudSSO dapat mengakses sumber daya dalam akun-akun tersebut. Untuk informasi lebih lanjut, lihat Tetapkan izin akses pada akun-akun dalam direktori sumber daya.