集团账号管理 管理权限配置

权限配置是集团身份管理用户用来访问账号的配置模板,其中包含 CAM 的预设策略,同时支持自定义策略。可以以使用该模板为集团身份管理用户在账号上授权。

相关产品
集团账号管理 产品页,含版本规格、价格与购买入口。

一、首次部署权限配置

当你为用户或用户组设置在账号中的权限时,需要指定一个权限配置。如果没有其他用户或用户组在该账号中部署过权限配置,则集团身份管理将会为你在账号的 CAM 中进行权限配置的部署操作。在 CAM 中部署的内容如下:

·创建一个类型为集团身份管理同步的 CAM角色。

·在CAM 角色上,将绑定权限配置中指定的系统策略和自定义策略。

·如果账号中还未进行过任何授权,则将创建一个身份提供商,以使集团身份管理用户可以使用角色 SSO 登录该账号。

·你在账号的 CAM 控制台上可以查看上述 CAM 角色和身份提供商,但不能对其进行任何修改或删除操作。

二、重新部署权限配置

如果权限配置已经部署在账号中,但权限配置发生了变更,这些变更不会自动更新到对应的账号中,此时需要你手动重新部署(添加或移除系统策略)才能使变更生效。

赞 (0)
上一篇 4天前
下一篇 4天前