Atribua configurações de acesso a usuários ou grupos nas contas de membro do seu diretório de recursos. Este exemplo concede ao user1 permissões exclusivas de VPC na Sandbox Account por meio de uma configuração de acesso.
Pré-requisitos
-
Crie uma configuração de acesso.
Este exemplo utiliza uma configuração de acesso que inclui a política de sistema AliyunVPCFullAccess e nenhuma política inline. Gerencie políticas de sistema e políticas inline.
-
Crie ou sincronize um usuário.
Este exemplo utiliza o user1 criado no console do CloudSSO. Crie um usuário.
Procedimento
Faça logon no console do CloudSSO.
No painel de navegação à esquerda, clique em Multi-account Permission Configuration.
-
Na página Multi-account Permission Configuration, selecione a conta de membro de destino.
Este exemplo utiliza a Sandbox Account.
Clique em Configure Access Assignments.
-
No painel Configure Access Assignments, selecione o usuário ou grupo de destino e clique em Next.
Este exemplo utiliza o user1.
Selecione a configuração de acesso de destino e clique em Next.
Revise os detalhes da configuração e clique em Start Configuration.
Aguarde a conclusão do provisionamento e clique em Finish.
Verifique o resultado da atribuição
-
Faça logon no portal do usuário do CloudSSO como user1.
Na aba Log on as RAM role, localize a conta de membro chamada Sandbox Account e clique em Show Details na coluna Access Assignment.
No painel de permissões, localize a configuração de acesso de destino e clique em Log On na coluna Actions.
-
Acesse os recursos de VPC na Sandbox Account como uma função do Resource Access Management (RAM).
NotaSomente os recursos de VPC estão acessíveis porque esta configuração de acesso concede apenas permissões de VPC. Para acessar outros recursos, atualize a política da configuração de acesso e provisione-a novamente.