CloudSSO:Access resources through the CloudSSO user portal

Obtenha a URL do portal de usuários

Um administrador do CloudSSO pode obter a URL de login do portal de usuários no console e compartilhá-la com os usuários do CloudSSO.

1. Faça login no console do CloudSSO.

2. No painel de navegação à esquerda, clique em Overview.

3. Na aba Overview, visualize ou copie a Login URL.

Crie um link de acesso direto (opcional)

Se os usuários acessarem frequentemente um conjunto fixo de contas ou se o número de contas-membro no diretório de recursos (RD) for pequeno, o administrador poderá criar links de acesso direto. Cada link inclui informações sobre uma conta específica e sua configuração de acesso, permitindo que os usuários façam login diretamente no console da conta de destino sem selecionar manualmente a conta e as permissões no portal.

https://<Login URL>/login?quickLogin=true&accountId=<accountId>&accessConfigurationName=<accessConfigurationName>&landingPage=<landingPage>

https://signin-cn-hangzhou.alibabacloudsso.com/cloudsso-test/login?quickLogin=true&accountId=199386846043****&accessConfigurationName=vpc-admin&landingPage=https%3A%2F%2Fram.console.alibabacloud.com

https://<Login URL>/login?quickLogin=true&provisionUser=true&accountId=<accountId>&landingPage=<landingPage>

https://signin-cn-hangzhou.alibabacloudsso.com/cloudsso-test/login?quickLogin=true&provisionUser=true&accountId=199386846043****&landingPage=https%3A%2F%2Fram.console.alibabacloud.com

Acesse a Alibaba Cloud pelo portal de usuários

No portal de usuários do CloudSSO, selecione uma conta e um conjunto de permissões para acessar os recursos da Alibaba Cloud.

1. Em um navegador web, abra a Login URL do portal de usuários fornecida pelo seu administrador.

2. Autentique-se usando o método de login configurado.

   • Login SSO: clique em Redirect. O sistema redireciona você para a página de login do provedor de identidade (IdP) da sua empresa. Faça login com seu nome de usuário e senha do IdP corporativo.

   • Login com nome de usuário e senha: insira seu nome de usuário e senha do CloudSSO e clique em Log On.

3. (Opcional) Se o seu administrador ativou a autenticação multifator (MFA), conclua a verificação MFA.

   • Ao fazer login no portal de usuários pela primeira vez, adicione um dispositivo MFA. Para mais informações, consulte Adicione seu primeiro dispositivo MFA.

   • Caso já tenha vinculado um dispositivo MFA, insira o código de verificação do seu dispositivo móvel e clique em Verify.

4. Após fazer login no portal de usuários, escolha um método de login com base no tipo de recurso que deseja acessar.

   Login como função RAM

   Este método aplica-se à maioria dos serviços de nuvem que suportam funções RAM. Pré-requisito: seu administrador deve ter concedido permissões de acesso à conta de destino por meio de uma configuração de acesso. Para mais informações, consulte Conceda permissões em uma conta-membro.

   1. Na aba Sign in as RAM role, localize a conta-membro de destino e clique em Show Details na coluna Access Assignments.

      Se você tiver permissões de acesso para várias contas-membro, selecione a conta desejada nesta página.

      A página exibe uma tabela de contas acessíveis da Alibaba Cloud com as colunas Account Name, Account ID e Permissions. Clique em Show Details na coluna Permissions para visualizar as informações de permissão de uma conta.

      Nota

      Se a lista estiver vazia, você não possui permissões de acesso para nenhuma conta-membro. Entre em contato com o administrador para solicitar a atribuição de uma configuração de acesso.

   2. Localize a permissão de destino e clique em Log On na coluna Actions.

      A lista expandida de permissões mostra os nomes das configurações de acesso da conta. A coluna Actions contém os botões Sign In e Direct Access Link.

      Se houver várias configurações de acesso para a mesma conta, selecione aquela que deseja usar.

      Você também pode clicar em Direct Access Link na coluna Actions. Na caixa de diálogo exibida, clique em Generate Link e copie o link para uso posterior. Para mais informações, consulte Acesse a Alibaba Cloud usando um link de acesso direto.

      A caixa de diálogo exibe o Alibaba Cloud Account ID e o Access Configuration Name (somente leitura). Opcionalmente, especifique uma Callback URL. Se deixar este campo vazio, o sistema redirecionará você para a página inicial configurada na configuração de acesso.

      Nota

      Se a lista de permissões estiver vazia, você não tem permissão para acessar nenhum recurso na conta atual.

   3. Agora você está conectado ao console da conta de destino como uma função RAM.

      Passe o mouse sobre o ícone de perfil no canto superior direito do console para visualizar sua identidade atual.

      As informações incluem sua Current Identity (nome da função RAM), Enterprise Alias, management account e Management Account ID. A tag RAM role confirma que você fez login como uma função RAM.

   Login como usuário RAM

   Utilize este método para serviços de nuvem que não suportam funções RAM. Pré-requisito: seu administrador configurou o provisionamento de usuários RAM no CloudSSO. Para mais informações, consulte Configure o provisionamento de usuários RAM.

   1. Na aba Sign in as RAM user, localize a conta-membro de destino e clique em Log On na coluna Actions.

      Caso possua permissões de acesso para várias contas-membro, selecione a conta desejada nesta página.

      Nota

      Se a lista estiver vazia, você não possui permissões de acesso para nenhuma conta-membro.

      Alternativamente, clique em Direct Access Link na coluna Actions. Na caixa de diálogo exibida, clique em Generate Link e copie o link para uso posterior. Para mais informações, consulte Acesse a Alibaba Cloud usando um link de acesso direto.

      A caixa de diálogo inclui o Alibaba Cloud Account ID (somente leitura) e uma Callback URL opcional. Ela não inclui um campo Access Configuration Name.

   2. Agora você está conectado ao console da conta de destino como um usuário RAM.

      Passe o mouse sobre o ícone de perfil no canto superior direito do console para visualizar sua identidade atual.

      As informações incluem sua Current Identity (nome do usuário RAM), Enterprise Alias, management account e Management Account ID. A tag RAM user ao lado do nome de usuário confirma que você fez login como um usuário RAM.

Acesse a Alibaba Cloud usando um link de acesso direto

Use um link de acesso direto fornecido por um administrador para fazer login em uma conta-membro específica com um único clique.

1. Em um navegador web, abra o link de acesso direto fornecido pelo seu administrador.

2. Autentique-se usando o método de login configurado.

   Para mais informações sobre como definir o método de login, consulte Defina o método de login.

   • Login SSO: clique em Redirect. O sistema redireciona você para a página de login do IdP da sua empresa. Faça login com seu nome de usuário e senha do IdP corporativo.

   • Login com nome de usuário e senha: insira seu nome de usuário e senha do CloudSSO e clique em Log On.

3. (Opcional) Se o seu administrador ativou a autenticação multifator (MFA), conclua a verificação MFA.

   • Ao fazer login no portal de usuários pela primeira vez, adicione um dispositivo MFA. Para mais informações, consulte Adicione seu primeiro dispositivo MFA.

   • Caso já tenha vinculado um dispositivo MFA, insira o código de verificação do seu dispositivo móvel e clique em Verify.

4. O sistema conecta você automaticamente à conta-membro especificada no link e redireciona para a página do console indicada.

Perguntas frequentes