Agentic Cloud Governance Center:Kimlik ve izinleri yapılandırın

Arka plan bilgileri

CloudSSO, merkezi çoklu hesap kimlik yönetimi ve erişim kontrolü için Alibaba Cloud Resource Directory ile entegre çalışır. Tek seferlik yapılandırma ile birden fazla hesapta kimlik ve izinleri yönetebilirsiniz. Kimlik ve izin yönetimi için CloudSSO kullanmanızı öneririz. Daha fazla bilgi için bkz. CloudSSO nedir

Kimlik ve izinleri başlatın

1. Agentic Cloud Governance Center konsolunda oturum açın.

2. Sol gezinme bölmesinde Landing Zone > LandingZone Setup seçeneğini belirleyin.

3. Standard Blueprint veya Standard Blueprint (CEN) bölümünde Build düğmesini tıklayın.

   Bu örnekte standart bir blueprint kullanılmaktadır.

4. Configure Blueprint sayfasının Added Items bölümünde CloudSSO öğesini tıklayın.

   Not

   Öğe Added Items bölümünde yer almıyorsa Add Item düğmesini tıklayın, ilgili öğeyi seçin ve Ekle düğmesini kullanarak ekleyin.

5. CloudSSO parametrelerini yapılandırın.

   1. Basic Information bölümünde aşağıdaki parametreleri ayarlayın:

      • Region

        Veri güvenliği için iş verilerinize yakın bir bölge seçin. Daha fazla bilgi için bkz. CloudSSO dizini oluşturun.

      • Catalog Name

        Küresel olarak benzersiz olmalıdır. Çakışmaları önlemek için kurumsal adınızı önek olarak kullanın.

      • Logon Timeout

        Bir CloudSSO kullanıcısının erişim yapılandırmaları aracılığıyla bir hesaba erişebileceği maksimum süredir. Geçerli değerler: 3600–43200 saniye (1–12 saat). Varsayılan değer: 3600 (1 saat).

   2. Access Configuration Template bölümünde önceden tanımlanmış erişim yapılandırma şablonunu görüntüleyin.

      Agentic Cloud Governance Center, en iyi uygulamalara dayalı olarak aşağıdaki önceden tanımlanmış erişim yapılandırmalarını sağlar. Bu yapılandırmalar CloudSSO içinde otomatik olarak sağlanır ve belirtilen hesaplara atanabilir.

      Erişim yapılandırması	İzin
      Administrator	Tüm Alibaba Cloud kaynaklarında tam yetki.
      Iam	Konsol erişimi olan tüm kurumsal hesaplar için kimlik ve izinleri yönetir.
      Billing	Faturalar, hesap bakiyeleri, fatura belgeleri ve sözleşmeler dahil finansal yönetimi yürütür.
      AuditAdministrator	Cloud Config, ActionTrail ve Log Service üzerinde tam yetkiye sahiptir. Tüm kaynak durumlarına salt okunur erişim sağlar.
      LogAdministrator	Günlükleri yönetir.
      LogAudit	Günlüklere salt okunur erişim sağlar.
      NetworkAdministrator	Ağ hizmetlerini ve güvenlik gruplarını yönetir.
      SecurityAudit	Güvenlik hizmeti verilerine salt okunur erişim sağlar. Güvenlik yapılandırmalarını değiştiremez.
      SecurityAdministrator	Tüm güvenlik hizmetlerinde tam yetkiye sahiptir.

      Erişim yapılandırmaları hakkında daha fazla bilgi için bkz. Erişim yapılandırmasına genel bakış.

Kimlik ve izinleri yönetin

Başlatma işleminden sonra CloudSSO yapılandırmanızı görüntüleyebilir veya değiştirebilirsiniz.

1. Agentic Cloud Governance Center konsolunda oturum açın.

2. Sol gezinme bölmesinde Multi-account Management > Identities and Permissions yolunu izleyin.

3. Access Configuration Template sekmesinde erişim yapılandırması ayrıntılarını görüntüleyin.

4. IdP Information sekmesinde IdP meta veri dosyasını indirin veya IdP ayarlarını değiştirin.