Setelah masuk ke Portal Pengguna CloudSSO, Anda dapat melihat akun yang dapat diakses di direktori sumber daya Anda dan mengakses sumber daya tersebut sebagai Peran Resource Access Management (RAM) atau pengguna RAM.
Langkah 1: Dapatkan URL portal pengguna CloudSSO
Masuk ke Konsol CloudSSO sebagai administrator CloudSSO.
Di panel navigasi sebelah kiri, klik Overview.
Di bagian User Logon URL di halaman Overview, lihat atau salin URL masuk.
CatatanJika fitur URL dipercepat diaktifkan, pengguna CloudSSO dapat menggunakan URL dipercepat saat masuk ke Portal Pengguna CloudSSO. Untuk informasi lebih lanjut, lihat Percepat Akses dari Luar Tiongkok Daratan.
Langkah 2: Masuk ke portal pengguna CloudSSO
Masukkan URL yang diperoleh dari Langkah 1 di browser Anda.
Masuk ke Portal Pengguna CloudSSO berdasarkan metode masuk tertentu.
Untuk informasi tentang cara mengatur metode masuk, lihat Mengonfigurasi metode masuk.
SSO logon
Klik Redirect untuk menuju halaman masuk penyedia identitas perusahaan (IdP).
Gunakan nama pengguna dan kata sandi IdP perusahaan untuk masuk ke Portal Pengguna CloudSSO.
Username-password logon
Masukkan nama pengguna dan kata sandi pengguna CloudSSO, lalu klik Log On.
Opsional. Jika autentikasi multi-faktor (MFA) diaktifkan, lengkapi verifikasi MFA.
Jika ini adalah pertama kalinya Anda masuk ke Portal Pengguna CloudSSO, ikat perangkat MFA. Untuk informasi lebih lanjut, lihat Ikat Perangkat MFA Pertama.
Jika perangkat MFA sudah terikat, masukkan kode verifikasi dari perangkat seluler dan klik Verify.
Langkah 3: Akses sumber daya akun di direktori sumber daya Anda
RAM role-based logon
Jika sumber daya layanan cloud dapat diakses sebagai Peran RAM dan Pengguna CloudSSO diberikan izin akses ke suatu akun dalam direktori sumber daya Anda melalui konfigurasi akses, maka Pengguna CloudSSO tersebut dapat mengakses sumber daya akun tersebut sebagai Peran RAM. Metode ini cocok untuk sebagian besar layanan cloud. Untuk informasi selengkapnya, lihat Memberikan izin pada akun dalam direktori sumber daya Anda.
Di tab Log on as RAM Role, klik akun yang diperlukan di direktori sumber daya Anda dan klik Show Details di kolom Permissions.
Anda dapat memilih salah satu akun dari daftar dan mengakses sumber daya akun sesuai kebutuhan bisnis Anda.
CatatanJika tidak ada data yang tersedia di daftar, Anda tidak memiliki izin akses pada akun di direktori sumber daya Anda.
Di daftar konfigurasi akses yang muncul, temukan konfigurasi akses yang ingin digunakan dan klik Log On di kolom Actions.
Anda dapat memilih salah satu konfigurasi akses dari daftar dan mengakses sumber daya akun sesuai kebutuhan bisnis Anda.
CatatanJika tidak ada data yang tersedia di daftar, Anda tidak memiliki izin untuk mengakses sumber daya akun.
Akses sumber daya akun sebagai peran RAM.
Arahkan penunjuk ke foto profil di sudut kanan atas konsol untuk melihat identitas masuk saat ini.
RAM user-based logon
Jika suatu layanan cloud tidak dapat diakses sebagai Peran RAM dan Anda membuat provisioning Pengguna RAM untuk suatu akun dalam direktori sumber daya Anda menggunakan CloudSSO, Anda dapat mengakses sumber daya akun tersebut sebagai Pengguna RAM. Untuk informasi selengkapnya, lihat Mengonfigurasi provisioning Pengguna RAM.
Di tab Log on as RAM User, temukan akun yang diperlukan di direktori sumber daya Anda dan klik Log On di kolom Actions.
Anda dapat memilih salah satu akun dari daftar dan mengakses sumber daya akun sesuai kebutuhan bisnis Anda.
CatatanJika tidak ada data yang tersedia di daftar, Anda tidak memiliki izin akses pada akun di direktori sumber daya Anda.
Akses sumber daya akun sebagai pengguna RAM.
Arahkan penunjuk ke foto profil di sudut kanan atas konsol untuk melihat identitas masuk saat ini.
Durasi sesi default setelah Anda masuk ke akun dalam direktori sumber daya Anda adalah 6 jam. Anda dapat mengubah durasi sesi tersebut. Untuk informasi selengkapnya, lihat Mengonfigurasi durasi sesi.
Halaman akses awal default setelah Anda masuk ke akun dalam direktori sumber daya Anda adalah beranda Konsol Manajemen Alibaba Cloud. Anda dapat mengubah halaman akses awal tersebut. Untuk informasi selengkapnya, lihat Mengonfigurasi halaman akses awal.