本文介紹雲效如何整合阿里雲帳號,支援阿里雲 RAM 使用者和雲 SSO 兩種整合方式。
前提條件
首先要完成雲效組織建立。更多資訊請參見建立和管理組織。
配置阿里雲 RAM 使用者
雲效組織建立成功後,組織擁有者主帳號可以設定該主帳號下的RAM帳號擁有登入雲效的許可權。
-
組織的擁有者主帳號訪問,這裡提供了多種身份源整合方式,其中包括阿里雲RAM使用者整合。
-
組織擁有者點擊設定範圍,可以看到已經授權的RAM使用者,擁有者點擊選擇RAM使用者,可以從現有RAM使用者中選擇,允許使用者登入雲效網站。單擊阿里雲RAM使用者,在彈出的阿里雲RAM使用者登入設定對話方塊中,確認單點登入狀態為已開啟。在RAM使用者範圍配置地區,單擊選擇RAM使用者按鈕添加需要登入雲效的RAM使用者,完成後單擊確定。
-
將預設登入方式改為阿里雲RAM使用者,這樣企業內其他使用者訪問雲效網站時,會自動跳轉到阿里雲的登入入口,使用者登入RAM帳號後,就可以正常訪問雲效網站。
說明
組織建立後,主帳號下的RAM使用者預設都不能登入雲效,需要主帳號將RAM使用者添加到功能之內,RAM使用者才可以登入雲效。
配置雲 SSO
雲 SSO 是阿里雲統一身份管理服務,開啟後雲 SSO 使用者可免登直接進入雲效,無需逐個選擇使用者。無論使用者通過何種角色登入雲 SSO,雲效擷取的均為雲 SSO 中該使用者的 User 身份。
組織管理員訪問,在身份源整合地區找到雲 SSO並開啟。開啟後無需配置使用者範圍,雲 SSO 使用者即可直接免登訪問雲效。
退出登入
組織擁有者和RAM 使用者在雲效工作台退出登入時,阿里雲帳號的登入狀態將同步失效。