İzin kümesi, bir kaynak dizinindeki hesaplarda CloudSSO kullanıcılarının erişim izinlerini tanımlayan bir şablondur. Kullanıcılara üye hesaplara erişim izni vermek için onlara bir izin kümesi atayabilirsiniz.
Yordam
CloudSSO konsoluna giriş yapın.
Sol gezinme bölmesinde Access Configuration seçeneğine tıklayın.
Access Configuration sayfasında Create Access Configuration seçeneğine tıklayın.
-
Create Access Configuration panelinde aşağıdaki parametreleri ayarlayın ve OK düğmesine tıklayın.
Access Configuration Name: Zorunludur. İzin kümesinin adıdır. Dizin içinde benzersiz olmalıdır.
Session Duration: İsteğe bağlıdır. Bir kullanıcının üye hesapta oturum açmış kalabileceği maksimum süreyi saniye cinsinden belirtir. Geçerli değerler: 900 (15 dakika) ile 43.200 (12 saat) arasındadır. Varsayılan: 3.600 (1 saat).
Relay State: İsteğe bağlıdır. Kullanıcıların oturum açtıktan sonra yönlendirileceği URL'dir. Alibaba Cloud Management Console'daki bir sayfa olması gerekir. Varsayılan: konsol ana sayfası.
Description: İsteğe bağlıdır. İzin kümesi için açıklama girin.
-
Sistem ilkelerini yapılandırın.
-
Sistem ilkelerini kullanma
Use System Policy seçeneğini belirleyin.
Gerekli sistem ilkelerini seçin.
Bind and Continue seçeneğine tıklayın.
Next seçeneğine tıklayın.
-
Sistem ilkelerini kullanmama
Do Not Use System Policy seçeneğini belirleyin.
Continue seçeneğine tıklayın.
-
-
Satır içi ilkeleri yapılandırın.
Create Inline Policy seçeneğine tıklayın.
Satır içi ilke için bir ad girin ve OK düğmesine tıklayın.
-
Satır içi ilke içeriğini düzenleyin ve Update Inline Policy seçeneğine tıklayın.
Satır içi ilkeler Resource Access Management (RAM) ilke sözdizimini kullanır. İzin ilkesinin temel öğeleri.
close seçeneğine tıklayın.
Sonraki adımlar
Bir izin kümesi oluşturduktan sonra, üyelere hesap kaynaklarına erişim izni vermek için bu kümeyi üye hesaplardaki CloudSSO kullanıcılarına atayın. Daha fazla bilgi için bkz. Üye hesaba erişim atama.