Direktori CloudSSO merupakan instans CloudSSO. Sebelum menggunakan CloudSSO, Anda harus terlebih dahulu membuat direktori CloudSSO, yang digunakan untuk mengelola seluruh sumber daya CloudSSO.
Wilayah untuk Direktori CloudSSO
Untuk membuat direktori CloudSSO, Anda harus memilih wilayah tempat direktori tersebut akan dibuat. Alibaba Cloud menyimpan data terkait CloudSSO—termasuk identitas, izin, dan data otorisasi yang Anda kelola melalui CloudSSO—di dalam direktori pada wilayah yang Anda pilih. Anda tetap dapat men-deploy sumber daya Alibaba Cloud, seperti instans Elastic Compute Service (ECS) dan instans ApsaraDB RDS, di wilayah lain serta menggunakan akun cloud Anda untuk login dan mengakses sumber daya Alibaba Cloud di wilayah tersebut.
Pemilihan wilayah untuk membuat direktori CloudSSO dapat didasarkan pada kebutuhan bisnis dan lokasi geografis pengguna yang dituju. Jika tidak ada persyaratan khusus, disarankan memilih wilayah yang secara geografis paling dekat dengan pengguna target agar akses ke sumber daya cloud lebih cepat.
Anda dapat membuat direktori CloudSSO di wilayah China (Shanghai), China (Hong Kong), Korea Selatan (Seoul), Singapura, AS (Silicon Valley), atau Jerman (Frankfurt).
Batasan
Satu akun manajemen hanya dapat digunakan untuk membuat satu direktori.
Jika ingin mengubah wilayah direktori, Anda harus menghapus direktori tersebut lalu membuat direktori baru di wilayah yang berbeda.
Nama direktori harus unik secara global.
Prosedur
Login ke Konsol CloudSSO.
Pada bilah navigasi atas, pilih wilayah yang diinginkan.
Klik Create Directory.
Pada panel Create Directory, masukkan nama direktori lalu klik OK.
Saat membuat direktori, peran terkait layanan
AliyunServiceRoleForCloudSSOakan dibuat. CloudSSO mengasumsikan peran ini untuk mengakses sebagian sumber daya cloud Anda.