Após criar um membro em um diretório de recursos ou convidar uma conta Alibaba Cloud para ingressar como membro, use os métodos descritos neste tópico para permitir que o membro faça login no Alibaba Cloud Management Console.
Métodos de login
|
Uma identidade (como um usuário RAM) na conta de gerenciamento assume temporariamente a ResourceDirectoryAccountAccessRole em uma conta de membro para obter acesso. Esse método oferece controle de acesso centralizado sem a necessidade de gerenciar credenciais separadas para cada conta de membro. Para isso, use um usuário RAM na conta de gerenciamento, conceda as permissões necessárias e utilize esse usuário para assumir a ResourceDirectoryAccountAccessRole do membro. |
|
|
|
Após obter acesso inicial a uma conta de membro (por exemplo, ao assumir uma função), crie um usuário RAM dedicado nessa conta para login direto. |
||
|
Para membros que são contas cloud, use os nomes de usuário e senhas das contas Alibaba Cloud para acessar diretamente o console. |
Contas Alibaba Cloud convidadas a ingressar em um diretório de recursos. Esses membros são contas cloud. |
|
|
O CloudSSO fornece gerenciamento centralizado de identidades e controle de acesso para várias contas em um diretório de recursos. Após ativar o CloudSSO e conceder permissões a um membro no diretório de recursos, um usuário CloudSSO pode fazer login no portal do usuário CloudSSO. Em seguida, o usuário acessa os recursos do membro com base na configuração de acesso. |
Usuários CloudSSO |
Procedimento
Fazer login como função RAM
-
Crie um usuário RAM na conta de gerenciamento e conceda permissões a ele.
Acesse o RAM console com uma conta de gerenciamento.
-
Crie um usuário RAM.
Neste exemplo, o nome do usuário RAM é Alice. Para mais informações, consulte Criar um usuário RAM.
-
Conceda permissões ao usuário RAM (Alice).
Anexe as seguintes políticas ao usuário RAM (Alice):
AliyunSTSAssumeRoleAccess: permissão para chamar a operação AssumeRole do Security Token Service (STS).
AliyunResourceDirectoryFullAccess: permissão para gerenciar o Resource Directory.
NotaSe o usuário RAM (Alice) for utilizado como administrador de conta, conceda diretamente a permissão AdministratorAccess. Esta é uma permissão de alto risco. Conceda-a com cautela.
Para mais informações, consulte Gerenciar permissões de usuário RAM.
-
Use o usuário RAM (Alice) para fazer login na conta de membro assumindo uma função RAM.
Acesse o Resource Management console como o usuário RAM (Alice).
No painel de navegação à esquerda, escolha .
-
Na Resource Organization View ou na Member List View, clique em Log On na coluna Actions do membro de destino.
Após o login, o usuário RAM da conta de gerenciamento (Alice) assume a função RAM do membro de destino (ResourceDirectoryAccountAccessRole). O usuário pode então executar operações dentro do escopo dessa função.
Fazer login como usuário RAM
-
Faça login na conta de membro assumindo uma função RAM a partir da conta de gerenciamento.
Para mais informações, consulte Fazer login como função RAM.
-
Crie um usuário RAM na conta de membro.
Neste exemplo, o nome do usuário RAM é Tom. Para mais informações, consulte Criar um usuário RAM.
-
Conceda permissões ao usuário RAM (Tom).
Siga o princípio do menor privilégio para conceder ao usuário RAM (Tom) permissões de acesso a recursos de nuvem específicos. Para mais informações, consulte Gerenciar permissões de usuário RAM.
-
Faça login como o usuário RAM (Tom).
Para mais informações, consulte Fazer login como usuário RAM.
Fazer login com uma conta Alibaba Cloud (não recomendado)
Por motivos de segurança, não recomendamos fazer login com uma conta Alibaba Cloud.
Acesse a página de login do Alibaba Cloud Management Console.
Insira o nome de usuário e a senha da conta Alibaba Cloud.
Clique em Logon.
Fazer login como usuário CloudSSO
Configure as definições relevantes no CloudSSO. Para mais informações, consulte Usar o CloudSSO para gerenciar centralmente identidades e permissões de várias contas. Em seguida, faça login como usuário CloudSSO. Para mais informações, consulte Entrar no portal do usuário CloudSSO.