Um conjunto de permissões é um modelo que define as permissões de acesso dos usuários do CloudSSO às contas em um diretório de recursos. Atribua um conjunto de permissões aos usuários para conceder acesso às contas-membro.
Procedimento
Faça login no console do CloudSSO.
No painel de navegação à esquerda, clique em Access Configuration.
Na página Access Configuration, clique em Create Access Configuration.
-
No painel Create Access Configuration, defina os parâmetros a seguir e clique em OK.
Access Configuration Name: obrigatório. Nome do conjunto de permissões. Deve ser exclusivo no diretório.
Session Duration: opcional. Duração máxima da sessão do usuário em uma conta-membro, em segundos. Valores válidos: 900 (15 minutos) a 43.200 (12 horas). Padrão: 3.600 (1 hora).
Relay State: opcional. URL de redirecionamento após o login. Deve ser uma página do Alibaba Cloud Management Console. Padrão: página inicial do console.
Description: opcional. Descrição do conjunto de permissões.
-
Configure as políticas de sistema.
-
Usar políticas de sistema
Selecione Use System Policy.
Selecione as políticas de sistema necessárias.
Clique em Bind and Continue.
Clique em Next.
-
Não usar políticas de sistema
Selecione Do Not Use System Policy.
Clique em Continue.
-
-
Configure as políticas inline.
Clique em Create Inline Policy.
Insira um nome para a política inline e clique em OK.
-
Edite o conteúdo da política inline e clique em Update Inline Policy.
As políticas inline usam a sintaxe de políticas do Resource Access Management (RAM). Consulte Basic elements of a permission policy.
Clique em close.
Próximos passos
Após criar o conjunto de permissões, atribua-o aos usuários do CloudSSO nas contas-membro para conceder acesso aos recursos da conta. Para mais informações, consulte Assign access to a member account.