您可以配置RAM使用者同步,在目標RD帳號中同步建立一個與雲SSO使用者同名的RAM使用者,然後通過該RAM使用者訪問該RD帳號中的資源。
背景資訊
本文將提供一個樣本,通過配置RAM使用者同步,在RD成員(Sandbox_Account)中建立一個與雲SSO使用者(user1)同名的RAM使用者(user1@xxx.onaliyun.com),然後為RAM使用者(user1@xxx.onaliyun.com)授予雲原生MaxCompute的系統管理權限(AliyunMaxComputeFullAccess),實現通過RAM使用者(user1@xxx.onaliyun.com)身份訪問RD成員(Sandbox_Account)中的雲原生MaxCompute。
步驟一:配置RAM使用者同步
使用RD管理帳號在雲SSO中配置RAM使用者同步。
-
登入雲SSO控制台。
-
在左側導覽列,單擊多账号权限管理。
-
在多账号权限管理頁面,選擇目標RD帳號,然後單擊配置RAM用户同步。
本樣本中,選擇RD成員(Sandbox_Account)。
-
在配置RAM用户同步面板,選擇目標雲SSO使用者或雲SSO使用者組,然後單擊下一步。
本樣本中,選擇雲SSO使用者(user1)。如果選擇雲SSO使用者組,則會同步該雲SSO使用者組中的所有雲SSO使用者。
-
設定以下基本資料,然後單擊下一步。
-
輸入RAM使用者同步的描述。
-
在处理模式地區,選擇逐条处理或批量处理。
-
逐条处理:為多個RD帳號逐條配置衝突策略和刪除策略。
-
批量处理:為多個RD帳號統一配置衝突策略和刪除。
-
-
配置冲突策略和删除策略。
-
冲突策略:當目標RD帳號記憶體在同名RAM使用者時的處理策略。
-
替换:新建立的RAM使用者會覆蓋已存在的RAM使用者。覆蓋舊的RAM使用者,不會改變RAM使用者的許可權、基礎資訊、ID等,只會影響它的登入方式(同步的RAM使用者只能通過雲SSO的訪問方式登入,不支援RAM使用者名稱密碼登入。)
-
两者都保留:新建立的RAM使用者會被系統重新命名,新舊兩個RAM使用者會同時保留。
-
-
删除策略:刪除RAM使用者同步時,對已同步的RAM使用者的處理策略。
-
保留:刪除RAM使用者同步時,會保留已同步的RAM使用者。
-
删除:刪除RAM使用者同步時,會刪除已同步的RAM使用者。
-
-
-
-
單擊提交。
-
單擊完成。
配置成功後,會在目標RD帳號內建立一個同名的RAM使用者。本樣本中,將會在RD成員(Sandbox_Account)中同步建立一個與雲SSO使用者(user1)同名的RAM使用者(user1@xxx.onaliyun.com)。
步驟二:為RAM使用者授權
訪問RD成員(Sandbox_Account),為RAM使用者(user1@xxx.onaliyun.com)授予雲原生MaxCompute的系統管理權限(AliyunMaxComputeFullAccess)。
-
訪問RD成員(Sandbox_Account)。
具體操作,請參見成員登入阿里雲控制台。
-
為RAM使用者(user1@xxx.onaliyun.com)授權。
本樣本中,將授予RAM使用者(user1@xxx.onaliyun.com)雲原生MaxCompute的系統管理權限(AliyunMaxComputeFullAccess)。具體操作,請參見管理RAM使用者的許可權。
步驟三:雲SSO使用者訪問阿里雲
雲SSO使用者(user1)通過RAM使用者(user1@xxx.onaliyun.com)身份訪問RD成員(Sandbox_Account)中的雲原生MaxCompute。
-
雲SSO使用者(user1)登入雲SSO使用者門戶。
具體操作,請參見擷取使用者門戶地址和通過快捷登入連結訪問阿里雲。
在雲SSO使用者登入頁面,輸入使用者名稱(例如
user1)和密碼,然後單擊登入。 -
以RAM使用者身份訪問RD成員(Sandbox_Account)中的雲原生MaxCompute。
具體操作,請參見通過使用者門戶地址訪問阿里雲中的以RAM使用者登入章節。
在雲SSO使用者門戶中,單擊以RAM使用者登入頁簽,在雲帳號列表中找到目標雲帳號,然後單擊對應操作列的登入。