O CloudSSO permite controlar quais usuários e grupos acessam as contas no diretório de recursos com base na estrutura desse diretório. Você pode atribuir permissões de acesso ou configurações a usuários e grupos no nível da conta, incluindo a conta de gerenciamento corporativo e os membros do diretório de recursos.
Métodos de atribuição
Um administrador do CloudSSO pode atribuir permissões de acesso por um dos métodos a seguir:
-
**Atribuir permissões de acesso em uma única conta do diretório de recursos**
Na página Multi-account Permission Configuration do console do CloudSSO, clique no nome de uma conta para abrir a página de detalhes. Na aba Access Assignments, clique em Configure Access Assignments. No painel exibido, selecione as identidades do CloudSSO e as configurações de acesso da conta e conclua a atribuição. As identidades do CloudSSO incluem usuários e grupos.
As permissões de acesso existentes também aparecem nessa tela. Modifique-as ou remova-as conforme necessário.
-
**Atribuir permissões de acesso em várias contas do diretório de recursos simultaneamente**
Para atribuir identidades e configurações de acesso a várias contas ao mesmo tempo, acesse a página Multi-account Permission Configuration e siga estas etapas:
Na árvore de navegação do Diretório de Recursos, selecione as contas a configurar.
Selecione uma ou mais identidades do CloudSSO.
Selecione uma ou mais configurações de acesso.
Clique em Start Configuration. O CloudSSO conclui a atribuição automaticamente.
Se uma permissão já estiver atribuída a uma identidade selecionada, a reatribuição falha silenciosamente. Apenas as novas permissões são aplicadas.
Funcionamento da atribuição de acesso
Sempre que você adiciona ou remove permissões de acesso, o CloudSSO cria uma tarefa assíncrona para cada trio (combinação de uma identidade do CloudSSO, uma conta no diretório de recursos e uma configuração de acesso). Para cada trio, o CloudSSO executa as operações abaixo:
Ao adicionar permissões: se a configuração de acesso ainda não tiver sido provisionada para a conta de destino, o CloudSSO a provisiona primeiro. Para mais informações, consulte Atribuir permissões de acesso nas contas de um diretório de recursos.
Ao remover permissões: se a última identidade que usava determinada configuração de acesso for removida, você poderá cancelar opcionalmente o provisionamento dessa configuração na conta.
Após a conclusão do provisionamento ou do cancelamento, o CloudSSO atualiza as permissões de acesso da conta para os usuários ou grupos afetados.
Visualize os resultados da atribuição no painel Configure Access Assignments ou verifique o status de cada tarefa na página Historical Tasks.
Como os usuários finais acessam os recursos
Depois que um administrador do CloudSSO atribui as permissões de acesso e um usuário faz logon no portal do usuário do CloudSSO, ele visualiza as contas acessíveis no diretório de recursos e as configurações de acesso disponíveis para cada conta. Em seguida, o usuário acessa os recursos de cada conta conforme as permissões definidas nas configurações de acesso. Para mais informações, consulte Fazer logon no portal do usuário do CloudSSO e acessar recursos da Alibaba Cloud.