CloudSSO:Erişim yapılandırmasına genel bakış

Öğeler

Her erişim yapılandırması şunları içerir:

• Oturum süresi: Bir CloudSSO kullanıcısının bu erişim yapılandırması aracılığıyla bir hesaba eriştiğinde oturumunun ne kadar süreyle açık kalacağı.

• Yönlendirme durumu (Relay state): Bir CloudSSO kullanıcısı bu erişim yapılandırması aracılığıyla bir hesaba eriştiğinde görüntülenen ilk sayfa.

• İzinler: Bir CloudSSO kullanıcısına bir kaynak dizini hesabı üzerinde verilen izin kümesi.

  • Sistem ilkesi: Mevcut Resource Access Management (RAM) sistem ilkelerini yeniden kullanır.

  • Satır içi ilke: Yalnızca bu erişim yapılandırması için geçerli olan, RAM ilke sözdizimiyle yazılmış özel ilkeler.

İlk kez sağlama

Bir hesap üzerindeki erişim izinlerini bir kullanıcıya veya gruba atamak için bir erişim yapılandırması belirtin. Erişim yapılandırması daha önce sağlanmamışsa CloudSSO aşağıdaki kaynakları oluşturur:

• CloudSSO, AliyunReservedSSO-<Erişim yapılandırması adı> adlı bir RAM rolü oluşturur. Örneğin, TestAccessConfiguration öğesinin sağlanması AliyunReservedSSO-TestAccessConfiguration adlı bir RAM rolü oluşturur.

• Bir satır içi ilke varsa CloudSSO, AliyunReservedSSO-<Erişim yapılandırması adı>-InlinePolicy adlı bir RAM özel ilkesi oluşturur. Örneğin, TestAccessConfiguration içindeki bir satır içi ilke AliyunReservedSSO-TestAccessConfiguration-InlinePolicy öğesini oluşturur.

• Tüm sistem ilkeleri ve satır içi ilkelerden türetilen özel ilkeler RAM rolüne eklenir.

• Hesap üzerinde henüz bir CloudSSO kullanıcısına atanmış erişim izni yoksa CloudSSO, role tabanlı tek oturum açmayı (SSO) etkinleştirmek için AliyunReservedSSO-<CloudSSO dizininin ID'si> adlı bir kimlik sağlayıcı (IdP) oluşturur. Örneğin, dizin ID'si d-x0h0w370**** ise AliyunReservedSSO-d-x0h0w370**** adlı bir IdP oluşturulur.

Bu RAM rollerini, özel ilkeleri ve IdP'leri RAM konsolunda görüntüleyebilirsiniz ancak bunları değiştiremez veya silemezsiniz.

Bir kaynak dizinindeki hesaplara erişim izinleri atama.

Erişim yapılandırmasını yeniden sağlama

Sağlanmış bir erişim yapılandırmasında aşağıdaki değişikliklerden herhangi birini yaparsanız yapılandırmayı manuel olarak yeniden sağlamalısınız. Bu değişiklikler hesaba otomatik olarak uygulanmaz.

• Bir sistem ilkesi eklenir veya kaldırılır.

• Bir satır içi ilke oluşturulur, değiştirilir veya silinir.

Erişim yapılandırmasını yeniden sağlama.

Erişim yapılandırmasının sağlamasını kaldırma

Aşağıdaki senaryolarda bir kaynak dizini hesabından bir erişim yapılandırmasının sağlamasını kaldırabilirsiniz:

• Bir erişim yapılandırmasını kullanan son CloudSSO kimliğinden erişim izinlerini kaldırdığınızda, aynı anda yapılandırmanın sağlamasını da kaldırabilirsiniz.

• Bir hesap için sağlanan erişim yapılandırmalarının listesinden artık gerekli olmayanların sağlamasını kaldırın.

• Bir erişim yapılandırmasının sağlandığı hesapların listesinden, artık buna ihtiyaç duymayan hesapların sağlamasını kaldırın.

Erişim yapılandırmasının sağlamasını kaldırma.

İlgili Konular

• Erişim yapılandırması oluşturma

• Bir kaynak dizinindeki hesaplara erişim izinleri atama