CloudSSO, kaynak dizininizin yapısına dayanarak hangi kullanıcıların ve grupların kaynak dizinizdeki hesaplara erişebileceğini denetlemenizi sağlar. Kurumsal yönetim hesabı ve kaynak dizinizdeki üyeler dahil olmak üzere hesap düzeyinde kullanıcılara veya gruplara erişim izinleri ya da yapılandırmalar atayabilirsiniz.
Atama yöntemleri
Bir CloudSSO yöneticisi erişim izinlerini aşağıdaki yöntemlerden biriyle atayabilir:
-
Kaynak dizinizdeki tek bir hesapta erişim izinleri atama
CloudSSO konsolunun Multi-account Permission Configuration sayfasında bir hesap adına tıklayarak hesap ayrıntıları sayfasını açın. Access Assignments sekmesinde Configure Access Assignments seçeneğine tıklayın. Açılan panelde hesap için CloudSSO kimliklerini ve erişim yapılandırmalarını seçin, ardından atamayı tamamlayın. CloudSSO kimlikleri kullanıcıları ve grupları içerir.
Mevcut erişim izinleri de burada görünür; gerektiğinde bunları değiştirin veya kaldırın.
-
Kaynak dizinizdeki birden çok hesapta aynı anda erişim izinleri atama
Kimlikleri ve erişim yapılandırmalarını birden çok hesaba aynı anda atamak için Multi-account Permission Configuration sayfasına gidin ve aşağıdaki adımları tamamlayın:
Kaynak Dizini gezinme ağacından yapılandırmak istediğiniz hesapları seçin.
Bir veya daha fazla CloudSSO kimliği seçin.
Bir veya daha fazla erişim yapılandırması seçin.
Start Configuration seçeneğine tıklayın. CloudSSO atamayı otomatik olarak tamamlar.
Seçilen bir kimliğe zaten bir izin atanmışsa yeniden atama sessizce başarısız olur; yalnızca yeni izinler uygulanır.
Erişim atamasının çalışma şekli
Her erişim izni eklediğinizde veya kaldırdığınızda CloudSSO, her üçlü (bir CloudSSO kimliği, kaynak dizinizdeki bir hesap ve bir erişim yapılandırmasının birleşimi) için eşzamansız bir görev oluşturur. CloudSSO her üçlü için aşağıdaki işlemleri yürütür:
İzin eklerken: Erişim yapılandırması hedef hesap için henüz sağlanmadıysa CloudSSO önce bunu sağlar. Daha fazla bilgi için bkz. Bir kaynak dizinindeki hesaplarda erişim izinleri atama.
İzinleri kaldırırken: Bir erişim yapılandırmasını kullanan son kimlik kaldırılırsa bu erişim yapılandırmasını hesaptan isteğe bağlı olarak kaldırabilirsiniz.
Sağlama veya kaldırma işlemi tamamlandıktan sonra CloudSSO, etkilenen kullanıcılar veya gruplar için hesabın erişim izinlerini günceller.
Atama sonuçlarını Configure Access Assignments panelinde görüntüleyin veya her görevin durumunu Historical Tasks sayfasında kontrol edin.
Son kullanıcıların kaynaklara erişim şekli
Bir CloudSSO yöneticisi erişim izinleri atadıktan ve bir CloudSSO kullanıcısı CloudSSO kullanıcı portalında oturum açtıktan sonra kullanıcı, kaynak dizininde erişebileceği hesapları görebilir. Kullanıcı her hesap için erişim yapılandırmalarını da görüntüleyebilir. Ardından kullanıcı, erişim yapılandırmalarındaki izinlere dayanarak her hesabın kaynaklarına erişebilir. Daha fazla bilgi için bkz. CloudSSO kullanıcı portalında oturum açma ve Alibaba Cloud kaynaklarına erişme.