CloudSSO:CloudSSO ile çalışmaya başlayın

Ön Koşullar

• Kaynak dizini etkinleştirilmiş ve çoklu hesap yapısına sahip bir organizasyon kurulmuş olmalıdır.

  Resource Directory'a genel bakış

• CloudSSO'yu yalnızca yönetim hesabı veya bu hesapta yönetici haklarına sahip bir RAM kullanıcısı etkinleştirebilir.

  • Yönetim hesabı

    Yönetim hesabı, kaynak dizinini ve tüm üye hesapları etkinleştirip tam olarak yönetir. kurumsal kimlik doğrulamasından geçmiş bir Alibaba Cloud hesabı olmalıdır. Her kaynak dizininin tek bir yönetim hesabı bulunur.

  • RAM kullanıcıları

    Yönetim hesabının RAM kullanıcılarına AliyunCloudSSOFullAccess sistem ilkesini ekleyin. RAM kullanıcılarına izin atama

Prosedür

1. CloudSSO'yu etkinleştirin ve CloudSSO dizinini oluşturun.

   CloudSSO'yu etkinleştirme ve CloudSSO dizinini oluşturma adımlarını uygulayın.

2. Kullanıcıları ve grupları yönetin.

   Aşağıdaki yöntemlerden birini kullanın:

   • Kullanıcıları veya grupları kimlik sağlayıcınızdan (IdP) senkronize edin. Bu yöntem önerilir.

     1. System for Cross-domain Identity Management (SCIM) senkronizasyonunu etkinleştirin ve CloudSSO konsolunda SCIM kimlik bilgilerini oluşturun.

        SCIM senkronizasyonunu etkinleştirme ve SCIM kimlik bilgilerini oluşturma adımlarını uygulayın.

     2. Kimlik sağlayıcıda (IdP) kullanıcı ve grup senkronizasyonunu yapılandırın.

        Aşağıdaki Yapılandırma örneklerine bakın.

        Not

        SCIM senkronizasyonu için kimlik sağlayıcının SCIM'i desteklemesi gerekir.

   • Kullanıcıları veya grupları CloudSSO konsolunda oluşturun.

     Kullanıcı oluşturma, grup oluşturma ve kullanıcıyı gruba ekleme adımlarını uygulayın.

3. Bir oturum açma yöntemi belirtin.

   Aşağıdaki oturum açma yöntemlerinden birini etkinleştirin. Birini etkinleştirmek diğerini otomatik olarak devre dışı bırakır.

   • SSO ile oturum açma

     SSO ile oturum açmayı etkinleştirme ve aşağıdaki Yapılandırma örneklerine bakın.

   • Kullanıcı adı ve parola ile oturum açma

     Kullanıcı adı ve parola ile oturum açmayı etkinleştirme adımını uygulayın.

4. Bir erişim yapılandırması oluşturun.

   Erişim yapılandırması, CloudSSO kullanıcılarının kaynak dizinlerindeki hesaplara erişimi için erişim izinlerini, oturum süresini ve aktarım durumunu tanımlayan bir şablondur. Genel bakış ve Erişim yapılandırması oluşturma konularına göz atın.

5. Kaynak dizininizdeki hesaplara yönelik erişim izinlerini kullanıcılara veya gruplara atayın.

   Hangi kullanıcıların veya grupların kaynak dizininizdeki hesaplara erişebileceğini belirtin ve bunlara erişim izinleri veya yapılandırmaları atayın. İzinler, kurumsal yönetim hesabına ve kaynak dizininizdeki üyelere atanabilir. Kaynak dizinindeki hesaplara erişim izinleri atama

6. Alibaba Cloud kaynaklarına erişin.

   1. Yapılandırdığınız oturum açma yöntemiyle CloudSSO kullanıcı portalında oturum açın.

   2. Kaynak dizininizde erişebileceğiniz hesapları görüntüleyin.

   3. Alibaba Cloud kaynaklarına erişmek için bir hesap seçin.

   CloudSSO kullanıcı portalında oturum açma ve Alibaba Cloud kaynaklarına erişme

Yapılandırma örnekleri