一、首次部署权限配置
当你为用户或用户组设置在账号中的权限时,需要指定一个权限配置。如果没有其他用户或用户组在该账号中部署过权限配置,则集团身份管理将会为你在账号的 CAM 中进行权限配置的部署操作。在 CAM 中部署的内容如下:
·创建一个类型为集团身份管理同步的 CAM角色。
·在CAM 角色上,将绑定权限配置中指定的系统策略和自定义策略。
·如果账号中还未进行过任何授权,则将创建一个身份提供商,以使集团身份管理用户可以使用角色 SSO 登录该账号。
·你在账号的 CAM 控制台上可以查看上述 CAM 角色和身份提供商,但不能对其进行任何修改或删除操作。
二、重新部署权限配置
如果权限配置已经部署在账号中,但权限配置发生了变更,这些变更不会自动更新到对应的账号中,此时需要你手动重新部署(添加或移除系统策略)才能使变更生效。