Kaynak dizininizdeki üye hesaplar üzerindeki kullanıcılara veya gruplara erişim yapılandırmaları atayın. Bu örnekte, bir erişim yapılandırması aracılığıyla Sandbox Account üzerinde user1 kullanıcısına yalnızca VPC izinleri verilmektedir.
Ön koşullar
-
Bir erişim yapılandırması oluşturulmuştur.
Bu örnekte AliyunVPCFullAccess sistem ilkesini içeren ve satır içi ilke bulunmayan bir erişim yapılandırması kullanılmaktadır. Sistem ilkelerini ve satır içi ilkeleri yönetme.
-
Bir kullanıcı oluşturulmuş veya senkronize edilmiştir.
Bu örnekte CloudSSO konsolunda oluşturulan user1 kullanıcısı kullanılmaktadır. Kullanıcı oluşturma.
Yordam
CloudSSO konsolu üzerinden oturum açın.
Sol gezinme bölmesinde Multi-account Permission Configuration öğesine tıklayın.
-
Multi-account Permission Configuration sayfasında hedef üye hesabı seçin.
Bu örnekte Sandbox Account kullanılmaktadır.
Configure Access Assignments seçeneğine tıklayın.
-
Configure Access Assignments panelinde hedef kullanıcıyı veya grubu seçin ve ardından Next öğesine tıklayın.
Bu örnekte user1 kullanıcısı kullanılmaktadır.
Hedef erişim yapılandırmasını seçin ve ardından Next öğesine tıklayın.
Yapılandırma ayrıntılarını gözden geçirin ve Start Configuration seçeneğine tıklayın.
Sağlama işleminin tamamlanmasını bekleyin ve Finish seçeneğine tıklayın.
Atama sonucunu doğrulama
-
user1 olarak CloudSSO kullanıcı portalında oturum açın.
Log on as RAM role sekmesinde Sandbox Account adlı üye hesabı bulun ve Access Assignment sütunundaki Show Details seçeneğine tıklayın.
İzinler panelinde hedef erişim yapılandırmasını bulun ve Actions sütunundaki Log On seçeneğine tıklayın.
-
Bir Resource Access Management (RAM) rolü olarak Sandbox Account içindeki VPC kaynaklarına erişin.
NotBu erişim yapılandırması yalnızca VPC izinleri verdiği için yalnızca VPC kaynaklarına erişilebilir. Diğer kaynaklara erişmek için erişim yapılandırması ilkesini güncelleyin ve yeniden sağlayın.