Kaynak dizininizdeki bir üye için Resource Access Management (RAM) kullanıcı hazırlaması oluşturun. Bu işlem, CloudSSO kullanıcısıyla aynı kullanıcı adına sahip bir RAM kullanıcısı oluşturur ve CloudSSO kullanıcısının ilgili RAM kullanıcısı olarak üyenin kaynaklarına erişmesini sağlar.
Arka plan bilgileri
Bu konuda, bir CloudSSO kullanıcısının kaynak dizini üyesindeki MaxCompute kaynaklarına RAM kullanıcısı olarak erişmesine olanak tanıyan bir RAM kullanıcı hazırlamasının nasıl oluşturulacağı örnekle gösterilmektedir. Özellikle, Sandbox_Account üyesi içinde CloudSSO kullanıcısı user1 ile aynı kullanıcı adına sahip user1@xxx.onaliyun.com RAM kullanıcısını oluşturursunuz, AliyunMaxComputeFullAccess ilkesini bu RAM kullanıcısına eklersiniz ve ardından CloudSSO kullanıcısı user1'i kullanarak Sandbox_Account üyesindeki MaxCompute kaynaklarına RAM kullanıcısı olarak erişirsiniz.
1. Adım: RAM kullanıcı hazırlama oluşturma
CloudSSO konsolunda bir kaynak dizininin yönetim hesabını kullanarak bir RAM kullanıcı hazırlaması oluşturun.
CloudSSO konsoluna giriş yapın.
Sol gezinme bölmesinde Multi-account Permission Configuration seçeneğine tıklayın.
-
Multi-account Permission Configuration sayfasında hedef RD hesabını bulun ve RAM User Provisioning Configuration seçeneğine tıklayın.
Bu örnekte Sandbox_Account üyesi seçilmiştir.
-
RAM User Provisioning Configuration panelinde hedef CloudSSO kullanıcısını veya kullanıcı grubunu seçin ve ardından Next Step seçeneğine tıklayın.
Bu örnekte CloudSSO kullanıcısı user1 seçilmiştir. Bir CloudSSO kullanıcı grubu seçerseniz gruptaki tüm CloudSSO kullanıcıları senkronize edilir.
-
Aşağıdaki temel bilgileri ayarlayın ve Next Step seçeneğine tıklayın.
RAM kullanıcı hazırlaması için bir açıklama girin.
-
Handling Mode bölümünde Single Handling veya Batch Handling seçeneğini belirleyin.
Single Handling: Çakışma ve silme ilkelerini her bir RD hesabı için ayrı ayrı yapılandırın.
Batch Handling: Aynı çakışma ve silme ilkelerini seçilen tüm RD hesaplarına tek seferde uygulayın.
-
Conflict Policy ve Deletion Policy seçeneklerini yapılandırın.
-
Conflict Policy: Hedef RD hesabında aynı ada sahip bir RAM kullanıcısı zaten varsa alınacak işlemi belirtir.
Replace: Yeni oluşturulan RAM kullanıcısı mevcut olanın üzerine yazılır. Bu işlem mevcut RAM kullanıcısının izinlerini, temel bilgilerini veya kimliğini değiştirmez. Yalnızca oturum açma yöntemini etkiler. Hazırlanan RAM kullanıcısı yalnızca CloudSSO üzerinden oturum açabilir; kullanıcı adı ve parola ile oturum açamaz.
Retain Both: Sistem yeni oluşturulan RAM kullanıcısını yeniden adlandırır ve hem yeni hem de mevcut RAM kullanıcılarını korur.
-
Deletion Policy: RAM kullanıcı hazırlama yapılandırmasını sildiğinizde hazırlanmış RAM kullanıcıları üzerinde gerçekleştirilecek işlemi belirtir.
Retain: RAM kullanıcı hazırlama yapılandırmasını sildiğinizde CloudSSO hazırlanmış RAM kullanıcılarını korur.
Delete: RAM kullanıcı hazırlama yapılandırmasını sildiğinizde CloudSSO hazırlanmış RAM kullanıcılarını da siler.
-
Submit seçeneğine tıklayın.
Done seçeneğine tıklayın.
Yapılandırma tamamlandıktan sonra seçilen üye içinde CloudSSO kullanıcınızla aynı kullanıcı adına sahip bir RAM kullanıcısı oluşturulur. Bu örnekte Sandbox_Account üyesi içinde CloudSSO kullanıcısı user1 ile eşleşen user1@xxx.onaliyun.com RAM kullanıcısı oluşturulur.
2. Adım: RAM kullanıcısına izin verme
Sandbox_Account üyesine erişin ve MaxCompute yönetimi izinleri vermek için AliyunMaxComputeFullAccess ilkesini user1@xxx.onaliyun.com RAM kullanıcısına ekleyin.
-
Sandbox_Account üyesine erişin
Daha fazla bilgi için bkz. Bir üye kullanarak Alibaba Cloud Management Console'da oturum açma.
-
user1@xxx.onaliyun.com RAM kullanıcısına izin verin.
Bu örnekte AliyunMaxComputeFullAccess ilkesi user1@xxx.onaliyun.com RAM kullanıcısına eklenerek MaxCompute kaynakları üzerinde yönetim izinleri verilir. Daha fazla bilgi için bkz. Bir RAM kullanıcısına izin verme.
Kaynak dizini üyelerindeki hazırlanmış RAM kullanıcılarına izin vermek üzere bir CloudSSO kullanıcısını izin yöneticisi olarak atamanızı öneririz. Örneğin, CloudSSO'da AliyunRAMFullAccess ilkesini içeren bir erişim yapılandırması oluşturun; ardından birden fazla üyeyi ve izin yöneticisini seçerek erişim yapılandırmasını hazırlayın. İzin yöneticisi daha sonra bu üyelerdeki hazırlanmış RAM kullanıcılarına izin verebilir. Daha fazla bilgi için bkz. Erişim yapılandırması oluşturma ve Bir kaynak dizinindeki hesaplara erişim izinleri atama.
3. Adım: CloudSSO kullanıcısını kullanarak Alibaba Cloud kaynaklarına erişme
CloudSSO kullanıcısı user1, user1@xxx.onaliyun.com RAM kullanıcısı olarak Sandbox_Account üyesindeki MaxCompute kaynaklarına erişebilir.
-
user1 olarak CloudSSO kullanıcı portalında oturum açın.
Daha fazla bilgi için bkz. 1. Adım: CloudSSO kullanıcı portalının URL'sini alma ve 2. Adım: Kullanıcı portalında oturum açma.
CloudSSO kullanıcı oturum açma sayfasında Username (örneğin
user1) ve Password bilgilerini girin ve ardından Log on seçeneğine tıklayın. -
Sandbox_Account üyesine ait MaxCompute kaynaklarına user1@xxx.onaliyun.com RAM kullanıcısı olarak erişin.
Daha fazla bilgi için bkz. 3. Adım: Kaynak dizininizdeki bir hesabın kaynaklarına erişme konusundaki RAM user-based logon bölümü.
CloudSSO kullanıcı portalında RAM user logon sekmesine tıklayın. Listede hedef cloud account'u bulun ve Actions sütununda Log on seçeneğine tıklayın.