Este tópico descreve as operações básicas disponíveis para usuários do CloudSSO, incluindo criação, visualização e modificação de informações, exclusão, ativação ou desativação de logon e redefinição de senha.
Criar um usuário
Faça logon no console do CloudSSO.
No painel de navegação à esquerda, escolha .
Na página User, clique em Create User.
-
No painel Create User, insira as informações básicas do usuário e clique em OK.
Username: Obrigatório. O nome de usuário deve ser exclusivo no diretório, ter até 64 caracteres e conter apenas dígitos, letras e os seguintes caracteres especiais:
@_-..Name, Display Name, Email Address e Description: Opcionais.
Status: O usuário é ativado por padrão. Para definir o status como Disabled, clique no botão de alternância. Usuários desativados não podem fazer logon.
-
Clique em Set Password para definir uma senha para o usuário.
-
Definir senha manualmente: Clique em Manual Input e insira uma senha personalizada.
A senha deve obedecer à política de senhas configurada. Para mais informações, consulte Configure a password policy.
Gerar senha automaticamente: Clique em System Generate. Salve imediatamente a senha gerada pelo sistema.
Exigir redefinição de senha no próximo logon: Selecione The user must reset the password upon the next logon. para obrigar o usuário a criar uma nova senha ao acessar o sistema novamente.
-
Clique em OK.
Visualizar informações do usuário
Na página User, clique no nome de usuário para visualizar as informações nas seguintes abas:
A aba Details exibe as informações básicas do usuário e os dispositivos de autenticação multifator (MFA) associados.
A aba Joined Groups lista os grupos dos quais o usuário faz parte.
A aba Access Assignments mostra as contas RD associadas e as configurações de acesso.
A aba RAM User Provisioning apresenta os detalhes de provisionamento de usuários RAM. Para saber mais, consulte RAM user provisioning overview.
Modificar informações básicas de um usuário
Se a sincronização SCIM (System for Cross-domain Identity Management) estiver ativada, não será possível modificar as informações básicas dos usuários sincronizados via SCIM.
Nomes de usuário não podem ser modificados.
Na página User, clique no nome do usuário que deseja editar.
Na aba Details, seção Basic Information, clique em Edit User.
No painel Edit User, altere o Name, o Display Name, o Email Address ou a Description.
Clique em OK.
Excluir um usuário
Antes de excluir um usuário, verifique se ele não está associado aos recursos listados abaixo. Caso contrário, a exclusão falhará.
Dispositivos de autenticação multifator (MFA): Desvincule os dispositivos MFA do usuário. Para mais informações, consulte Unbind an MFA device.
Permissões de acesso: Remova as permissões de acesso do usuário às contas do diretório de recursos. Para mais informações, consulte Remove the existing access permissions on an account in a resource directory.
Grupos: Remova o usuário dos grupos. Para mais informações, consulte Remove a user from a group.
Se a sincronização SCIM estiver ativada, não será possível excluir usuários sincronizados via SCIM.
Na página User, localize o usuário desejado e clique em Delete na coluna Actions.
Na caixa de diálogo Delete User, clique em OK.
Ativar ou desativar o logon de um usuário
Na página User, clique no nome do usuário.
-
Na aba Details, seção Basic Information, ative ou desative o usuário.
-
Ativar o logon do usuário
No campo Status, ative o botão de alternância.
Na caixa de diálogo Enabled?, clique em OK.
-
Desativar o logon do usuário
No campo Status, desative o botão de alternância.
Na caixa de diálogo Disabled?, clique em OK.
AvisoUsuários com status Disabled não conseguem fazer logon no portal de usuários do CloudSSO.
-
Redefinir a senha de um usuário
Administradores do CloudSSO podem redefinir a senha de um usuário caso ela tenha sido esquecida, expirado ou apresente riscos de segurança. Após a ativação do logon SSO, a redefinição de senha torna-se indisponível.
Após redefinir a senha, o administrador do CloudSSO deve informar a nova credencial ao usuário. Sem essa notificação, o usuário não conseguirá fazer logon no Alibaba Cloud Management Console.
Na página User, clique no nome do usuário.
Na aba Details, clique em Reset Password.
-
No painel Reset Password, defina uma nova senha.
-
Definir senha manualmente: Clique em Manual Input e insira uma senha personalizada.
A senha deve obedecer à política de senhas configurada. Para mais informações, consulte Configure a password policy.
Gerar senha automaticamente: Clique em System Generate. Salve imediatamente a senha gerada pelo sistema.
Exigir redefinição de senha no próximo logon: Selecione The user must reset the password upon the next logon. para obrigar o usuário a criar uma nova senha ao acessar o sistema novamente.
-
Clique em OK.
Se a senha foi gerada automaticamente, copie-a da caixa de diálogo Password Reset e clique em OK.