Anda harus mengaktifkan CloudSSO sebelum dapat menggunakannya. Setelah diaktifkan, CloudSSO tersedia secara gratis.
Prasyarat
Direktori sumber daya telah diaktifkan dan struktur organisasi multi-akun telah dibangun.
Untuk informasi lebih lanjut, lihat Ikhtisar Direktori Sumber Daya.
Hanya akun manajemen dari direktori sumber daya atau pengguna RAM dengan hak administratif dalam akun manajemen yang dapat mengaktifkan CloudSSO.
Akun manajemen
Akun manajemen adalah akun yang digunakan untuk mengaktifkan direktori sumber daya dan berperan sebagai super administrator direktori tersebut. Akun ini memiliki izin penuh atas direktori sumber daya beserta seluruh anggotanya. Anda harus menggunakan Akun Alibaba Cloud yang telah lulus verifikasi identitas perusahaan untuk mengaktifkan direktori sumber daya. Setiap direktori sumber daya hanya memiliki satu akun manajemen.
Pengguna RAM
Anda harus melampirkan kebijakan sistem AliyunCloudSSOFullAccess kepada pengguna RAM dari akun manajemen. Untuk informasi lebih lanjut, lihat Memberikan izin kepada pengguna RAM.
Prosedur
Masuk ke Konsol CloudSSO.
Baca Ketentuan Layanan dan pilih Read and Agree to Terms of Service.
Klik Activate Now.
Setelah mengaktifkan CloudSSO, sistem secara otomatis membangun hubungan tepercaya dengan Direktori Sumber Daya Anda. Selanjutnya, Anda dapat menggunakan CloudSSO untuk mengakses folder dan anggota di Direktori Sumber Daya.
Apa yang harus dilakukan selanjutnya
Setelah mengaktifkan CloudSSO, Anda harus membuat Direktori CloudSSO. Untuk informasi lebih lanjut, lihat Buat Direktori CloudSSO.