Agentic Cloud Governance Center:Configurar identidades e permissões

Informações de contexto

O CloudSSO integra-se ao Alibaba Cloud Resource Directory para gerenciamento centralizado de identidades e controle de acesso em múltiplas contas. Basta configure uma única vez para gerencie identidades e permissões em todas as contas. Recomendamos o CloudSSO para o gerenciamento de identidades e permissões. Para obter mais informações, consulte What is CloudSSO

Inicializar identidades e permissões

1. Faça logon no console do Agentic Cloud Governance Center.

2. No painel de navegação à esquerda, escolha Landing Zone > LandingZone Setup.

3. Na seção Standard Blueprint ou Standard Blueprint (CEN), clique em Build.

   Este exemplo utiliza um blueprint padrão.

4. Na seção Added Items da página Configure Blueprint, clique em CloudSSO.

   Nota

   Se o item não estiver na seção Added Items, clique em Add Item, selecione o item desejado e clique em Add.

5. Configure os parâmetros do CloudSSO.

   1. Na seção Basic Information, defina os seguintes parâmetros:

      • Region

        Selecione uma região próxima aos seus dados de negócio para garantir a segurança dos dados. Para obter mais informações, consulte Crie a CloudSSO directory.

      • Catalog Name

        Deve ser globalmente único. Use o nome da sua empresa como prefixo para evitar conflitos.

      • Logon Timeout

        Duração máxima durante a qual um usuário do CloudSSO pode acessar uma conta por meio das configurações de acesso. Valores válidos: 3600–43200 segundos (1–12 horas). Padrão: 3600 (1 hora).

   2. Na seção Access Configuration Template, visualize o modelo predefinido de configuração de acesso.

      O Agentic Cloud Governance Center disponibiliza as seguintes configurações de acesso predefinidas com base em boas práticas. Elas são provisionadas automaticamente no CloudSSO e podem ser vinculadas às contas especificadas.

      Configuração de acesso	Permissão
      Administrator	Permissões totais sobre todos os recursos do Alibaba Cloud.
      Iam	Gerencie identidades e permissões de todas as contas corporativas com acesso ao console.
      Billing	Gestão financeira: faturas, saldos de conta, notas fiscais e contratos.
      AuditAdministrator	Permissões totais no Cloud Config, ActionTrail e Log Service. Acesso somente leitura ao status de todos os recursos.
      LogAdministrator	Administra logs.
      LogAudit	Acesso somente leitura a logs.
      NetworkAdministrator	Gerencie serviços de rede e grupos de segurança.
      SecurityAudit	Acesso somente leitura aos dados de serviços de segurança. Não permite modificar configurações de segurança.
      SecurityAdministrator	Permissões totais sobre todos os serviços de segurança.

      Para obter mais informações sobre configurações de acesso, consulte Access configuration overview.

Gerencie identidades e permissões

Após a inicialização, visualize ou modifique a configuração do CloudSSO.

1. Faça logon no console do Agentic Cloud Governance Center.

2. No painel de navegação à esquerda, escolha Multi-account Management > Identities and Permissions.

3. Na aba Access Configuration Template, consulte os detalhes da configuração de acesso.

4. Na aba IdP Information, baixe o arquivo de metadados do IdP ou modifique as configurações do IdP.