本文為您介紹管理系統策略和內建策略的操作,包括添加系統策略、移除系統策略、建立內建策略、修改內建策略和刪除內建策略。
使用限制
-
每個訪問配置預設最多可以配置20條系統策略,1條內建策略。如果預設配額不能滿足您的需求,您可以在配額中心申請調整配額。
-
內建策略內容的最大長度為6144個字元。
添加或移除系統策略
-
登入雲SSO控制台。
-
在左側導覽列,單擊访问配置。
-
在访问配置頁面,單擊目標訪問配置名稱。
-
在权限策略頁簽下,添加或移除系統策略。
-
添加系統策略
-
單擊添加系统策略。
-
在添加系统策略面板,選擇系統策略,然後單擊添加。
-
單擊关闭。
-
-
移除系統策略
-
單擊目標系統策略操作列的移除。
-
在移除系统策略對話方塊,單擊确定。
-
-
添加或移除系統策略後,如果訪問配置已經被部署在RD帳號中,您需要重新部署訪問配置,才能在RD帳號中生效。具體操作,請參見重新部署訪問配置。
建立、修改或刪除內建策略
-
登入雲SSO控制台。
-
在左側導覽列,單擊访问配置。
-
在访问配置頁面,單擊目標訪問配置名稱。
-
在权限策略頁簽下,管理內建策略。
-
建立內建策略
-
單擊添加内置策略。
-
輸入內建策略名稱稱,然後單擊确定。
-
編輯內建策略內容,然後單擊保存内置策略。
內建策略複用RAM的權限原則文法。關於策略文法的更多資訊,請參見權限原則文法和結構。
-
-
修改內建策略
直接修改內建策略內容,然後單擊保存内置策略。
-
刪除內建策略
-
單擊删除内置策略。
-
在删除内置策略對話方塊,單擊确定。
-
-
建立、修改或刪除內建策略後,如果訪問配置已經被部署在RD帳號中,您需要重新部署訪問配置,才能在RD帳號中生效。具體操作,請參見重新部署訪問配置。