CloudSSO：登入雲SSO使用者門戶並訪問阿里雲資源

擷取使用者門戶地址

雲SSO管理員可以在控制台擷取使用者門戶的登入地址，並將其分發給雲SSO使用者。

1. 雲SSO管理員登入雲SSO控制台。

2. 在左側導覽列，單擊概览。

3. 在概览頁簽下，查看或複製登录地址。

構造快捷登入連結（可選）

如果使用者要訪問的帳號相對固定，或RD下的成員帳號數量不多，管理員可以構造帶有指定帳號和訪問配置資訊的快捷登入連結並分發給使用者。使用者點擊快捷登入連結即可一鍵登入到指定帳號的控制台頁面，無需在門戶中手動選擇帳號和許可權。

https://<登入地址>/login?quickLogin=true&accountId=<accountId>&accessConfigurationName=<accessConfigurationName>&landingPage=<landingPage>

https://signin-cn-hangzhou.alibabacloudsso.com/cloudsso-test/login?quickLogin=true&accountId=199386846043****&accessConfigurationName=vpc-admin&landingPage=https%3A%2F%2Fram.console.alibabacloud.com

https://<登入地址>/login?quickLogin=true&provisionUser=true&accountId=<accountId>&landingPage=<landingPage>

https://signin-cn-hangzhou.alibabacloudsso.com/cloudsso-test/login?quickLogin=true&provisionUser=true&accountId=199386846043****&landingPage=https%3A%2F%2Fram.console.alibabacloud.com

通過使用者門戶地址訪問阿里雲

使用者可以通過雲SSO門戶地址登入，在門戶中選擇要訪問的帳號和許可權，訪問對應帳號的阿里雲資源。

1. 在瀏覽器中開啟管理員提供的使用者門戶登入地址。

2. 根據已配置的登入方式，完成身分識別驗證。

   • SSO登入：單擊跳轉，系統跳轉到企業IdP的登入頁面，使用企業IdP的使用者名稱和密碼完成登入。

   • 使用者名稱密碼登入：輸入雲SSO使用者名稱和密碼，單擊登錄。

3. （可選）如果管理員啟用了MFA，完成MFA驗證。

   • 首次登入使用者門戶時，需要先添加MFA裝置。具體操作，請參見添加第一個MFA裝置。

   • 如果MFA裝置已綁定，輸入從行動裝置端擷取的驗證碼，單擊驗證。

4. 登入使用者門戶後，根據要訪問的資源類型選擇登入方式。

   以RAM角色登入

   適用於支援RAM角色的雲端服務（大部分雲端服務均支援）。前提是管理員已通過訪問配置為使用者指派了目標帳號的存取權限。配置方法，請參見在RD帳號上授權。

   1. 在以RAM角色登入頁簽，單擊目標RD成員帳號权限列的顯示詳情。

      當您有多個RD成員帳號的存取權限時，可以在此頁面選擇要訪問的帳號。

      頁面以表格形式展示可訪問的雲帳號，包含雲帳號名稱、雲帳號 ID、許可權三列。在許可權列中，單擊顯示詳情可查看對應帳號的許可權資訊。

      說明

      如果列表為空白，表示您沒有訪問任何RD成員帳號的許可權。請聯絡管理員為您分配訪問配置。

   2. 單擊目標許可權操作列的登錄。

      展開後的許可權列表顯示該帳號下的各訪問配置名稱，操作列包含登入按鈕和快捷登入連結按鈕。

      當您在同一帳號上有多個不同的訪問配置（許可權）時，可以選擇要使用的許可權。

      您也可以單擊操作列的快捷登入連結，在彈窗中點擊產生連結並複製，用於後續通過快捷登入連結訪問阿里雲。

      彈窗中顯示雲帳號 ID和RAM使用者ID/名稱（唯讀），可選填回調地址（填寫阿里雲網域名稱連結，不填則預設為 RAM 使用者同步配置時的登入頁面）。

      說明

      如果許可權列表為空白，表示您沒有訪問當前帳號上任何資源的許可權。

   3. 以RAM角色身份進入目標帳號的控制台。

      您可以將滑鼠懸浮在控制台右上方的頭像表徵圖上，查看當前登入的身份資訊。

      身份資訊包括當前身份（RAM角色名稱）、企業別名、主帳號和主帳號ID等欄位，頁面顯示RAM 角色標籤，表示當前已以RAM角色身份登入。

   以RAM使用者登入

   適用於不支援RAM角色的雲端服務。前提是管理員已在雲SSO中配置了RAM使用者同步。配置方法，請參見配置RAM使用者同步。

   1. 在以RAM使用者登入頁簽，單擊目標RD成員帳號操作列的登錄。

      當您有多個RD成員帳號的存取權限時，可以在此頁面選擇要訪問的帳號。

      說明

      如果列表為空白，表示您沒有訪問任何RD成員帳號的許可權。

      您也可以單擊操作列的快捷登入連結，在彈窗中點擊產生連結並複製，用於後續通過快捷登入連結訪問阿里雲。

      彈窗中包含雲帳號 ID（唯讀）、訪問配置名稱和回調地址（可選）三個欄位。

   2. 以RAM使用者身份進入目標帳號的控制台。

      您可以將滑鼠懸浮在控制台右上方的頭像表徵圖上，查看當前登入的身份資訊。

      身份資訊包括當前身份（RAM 使用者名稱）、企業別名、主帳號及主帳號 ID，使用者名稱旁標註有RAM 使用者標籤，確認當前已以 RAM 使用者身份登入。

通過快捷登入連結訪問阿里雲

使用者可以通過管理員分發的快捷登入連結，一鍵登入到指定的RD成員帳號。

1. 在瀏覽器中開啟管理員提供的快捷登入連結。

2. 根據已配置的登入方式，完成身分識別驗證。

   關於如何設定登入方式，請參見設定登入方式。

   • SSO登入：單擊跳轉，系統跳轉到企業IdP的登入頁面，使用企業IdP的使用者名稱和密碼完成登入。

   • 使用者名稱密碼登入：輸入雲SSO使用者名稱和密碼，單擊登錄。

3. （可選）如果管理員啟用了MFA（多因素認證），完成MFA驗證。

   • 首次登入使用者門戶時，需要先添加MFA裝置。具體操作，請參見添加第一個MFA裝置。

   • 如果MFA裝置已綁定，輸入從行動裝置端擷取的驗證碼，單擊驗證。

4. 系統自動登入到快捷登入連結中指定的RD成員帳號，進入指定的控制台頁面。

常見問題