Saiba como funciona o provisionamento de usuários do Resource Access Management (RAM) no CloudSSO, incluindo o fluxo de trabalho e os limites de uso.
Como funciona
Os usuários do CloudSSO acessam recursos em uma conta do diretório de recursos por meio de login baseado em função do RAM ou login baseado em usuário do RAM. Este tópico aborda o método baseado em usuário do RAM. Nesse processo, o CloudSSO cria um usuário do RAM com o mesmo nome de usuário do CloudSSO na conta de destino para permitir o acesso aos recursos dessa conta.
|
Método de acesso |
Descrição |
Cenário |
Referências |
|
Login baseado em usuário do RAM |
Crie um provisionamento de usuário do RAM para permitir que um usuário do CloudSSO faça login no Alibaba Cloud Management Console como usuário do RAM em uma conta do diretório de recursos e acesse os recursos dessa conta. |
Recursos inacessíveis pela assunção de funções do RAM. |
|
|
Login baseado em função do RAM |
Crie e atribua uma configuração de acesso para permitir que um usuário do CloudSSO faça login no Alibaba Cloud Management Console via single sign-on (SSO) como função do RAM em uma conta do diretório de recursos e acesse os recursos dessa conta. |
Recursos acessíveis pela assunção de funções do RAM. |
Procedimento
-
No console do CloudSSO, use a conta de gerenciamento do diretório de recursos para crie um provisionamento de usuário do RAM.
O sistema cria um usuário do RAM com o mesmo nome de usuário do CloudSSO no membro selecionado. Para mais informações, consulte Etapa 1: Crie um provisionamento de usuário do RAM.
-
Use a conta de gerenciamento para acessar o membro e conceder permissões ao usuário do RAM.
Por padrão, o usuário do RAM não tem permissões. Conceda as permissões necessárias antes que ele possa acessar recursos. Para mais informações, consulte Etapa 2: Conceder permissões ao usuário do RAM.
-
O usuário do CloudSSO acessa os recursos do membro como usuário do RAM.
Para mais informações, consulte Etapa 3: Usar o usuário do CloudSSO para acessar recursos da Alibaba Cloud.
Limites
Faça login primeiro no portal de usuários do CloudSSO e depois use o usuário do RAM provisionado para acessar o Alibaba Cloud Management Console. Não há suporte para login direto com nome de usuário e senha do RAM.
Não é possível exclua um usuário do RAM provisionado enquanto existir um evento de provisionamento de usuário do RAM. Exclua primeiro o evento de provisionamento. Exclua um provisionamento de usuário do RAM.