CloudSSO içinde Resource Access Management (RAM) kullanıcı hazırlamanın nasıl çalıştığını, iş akışını ve kullanım sınırlarını öğrenin.
Nasıl çalışır
CloudSSO kullanıcıları, bir kaynak dizini hesabındaki kaynaklara RAM rol tabanlı oturum açma veya RAM kullanıcı tabanlı oturum açma yoluyla erişir. Bu konu, RAM kullanıcı tabanlı yöntemi kapsar. RAM kullanıcı hazırlama ile CloudSSO, hedef hesapta CloudSSO kullanıcısıyla aynı kullanıcı adına sahip bir RAM kullanıcısı oluşturur; bu sayede söz konusu hesabın kaynaklarına erişim sağlanır.
|
Erişim yöntemi |
Açıklama |
Senaryo |
Referanslar |
|
RAM kullanıcı tabanlı oturum açma |
Bir CloudSSO kullanıcısının bir kaynak dizini hesabında RAM kullanıcısı olarak Alibaba Cloud Management Console'a oturum açmasını ve o hesabın kaynaklarına erişmesini sağlamak için RAM kullanıcı hazırlama oluşturun. |
RAM rolleri üstlenilerek erişilemeyen kaynaklar. |
|
|
RAM rol tabanlı oturum açma |
Bir CloudSSO kullanıcısının tek oturum açma (SSO) aracılığıyla bir kaynak dizini hesabında RAM rolü olarak Alibaba Cloud Management Console'a oturum açmasını ve o hesabın kaynaklarına erişmesini sağlamak için bir erişim yapılandırması oluşturun ve atayın. |
RAM rolleri üstlenilerek erişilebilen kaynaklar. |
Yordam
-
CloudSSO konsolunda, kaynak dizininin yönetim hesabını kullanarak bir RAM kullanıcı hazırlama oluşturun.
Seçilen üye hesapta, CloudSSO kullanıcısıyla aynı kullanıcı adına sahip bir RAM kullanıcısı oluşturulur. Daha fazla bilgi için bkz. Adım 1: RAM kullanıcı hazırlama oluşturun.
-
Yönetim hesabını kullanarak üye hesaba erişin ve RAM kullanıcısına izinler verin.
RAM kullanıcısının varsayılan olarak hiçbir izni yoktur. RAM kullanıcısı kaynaklara erişmeden önce gerekli izinleri verin. Daha fazla bilgi için bkz. Adım 2: RAM kullanıcısına izinler verin.
-
CloudSSO kullanıcısı, RAM kullanıcısı olarak üye hesabın kaynaklarına erişir.
Daha fazla bilgi için bkz. Adım 3: CloudSSO kullanıcısını kullanarak Alibaba Cloud kaynaklarına erişin.
Sınırlamalar
Önce CloudSSO kullanıcı portalına oturum açmanız, ardından hazırlanan RAM kullanıcısını kullanarak Alibaba Cloud Management Console'a erişmeniz gerekir. RAM kullanıcısının kullanıcı adı ve parolasıyla doğrudan oturum açma desteklenmez.
Bir RAM kullanıcı hazırlama olayı mevcutken hazırlanmış bir RAM kullanıcısını silemezsiniz. Önce hazırlama olayını silin. RAM kullanıcı hazırlamayı silin.