集团账号管理 配置 CAM 角色同步

根据集团账号组织结构,可以以为每个账号设置允许访问的用户或用户组,以及他们的权限配置。这篇将提供一个示例,为集团身份管理的用户(user1)在成员账号(Account1)上部署权限配置,该权限配置仅定义了 CVM 的访问权限,实现集团身份管理的用户(user1)仅能访问成员账号(Account1)中的 CVM 资源。

相关产品
集团账号管理 产品页,含版本规格、价格与购买入口。

一、前提条件

·请确保你已创建了权限配置。

本示例中,使用的权限配置已绑定预设策略,不创建自定义策略。

·请确保你已创建或同步了用户。

本示例中,使用集团身份管理创建的用户(user1)。具体操作,请参见 管理用户。

二、操作步骤

1. 进入集团账号管理 > 集团身份管理。

2. 在左侧导航栏,单击 CAM 同步 > 多账号授权管理。

3. 在多账号授权管理页面,选择目标账号。

本示例中,选择成员账号(Account1)。

4. 单击配置 CAM 角色同步。

5. 在配置 CAM 角色同步页面,选择目标用户或用户组,然后单击下一步。

本示例中,选择用户(user1)。

6. 选择目标权限配置,然后单击下一步。

7. 浏览配置信息,然后单击提交。

8. 等待配置完成,然后单击完成。

三、结果验证

1. 使用集团身份管理用户(user1)登录集团账号集团身份管理门户。

具体操作,请参见 集团身份管理用户登录。

2. 在以 CAM 角色登录页签,单击成员账号(Account1)权限列的显示详情。

3. 在权限面板,单击目标权限配置操作列的登录。

4. 以 CAM 角色身份访问成员账号(Account1)中的 CVM 资源。

注意:说明:

注意:因为只配置了 CVM 的访问权限,所以仅能访问 CVM 资源。如需访问其他资源,请修改权限配置中的策略,并重新部署权限配置。

赞 (0)
上一篇 4天前
下一篇 4天前