全部產品
Search
文件中心

CloudSSO:登入雲SSO使用者門戶並訪問阿里雲資源

更新時間:Jul 13, 2024

當雲SSO使用者登入使用者門戶後,可以查看自己有許可權訪問的RD帳號,並以RAM角色或RAM使用者訪問RD帳號的對應資源。

步驟一:擷取使用者門戶訪問地址

  1. 雲SSO管理員登入雲SSO控制台

  2. 在左側導覽列,單擊概覽

  3. 概覽頁面的右側,查看或複製使用者登入URL

    使用者登入URL

    說明

    如您啟用了加速網域名稱功能,雲SSO使用者登入時可以使用加速URL。更多資訊,請參見雲SSO海外訪問加速

步驟二:登入雲SSO使用者門戶

  1. 雲SSO使用者訪問從步驟一擷取的使用者登入URL

  2. 根據已配置的登入方式,登入雲SSO使用者門戶。

    關於如何設定登入方式,請參見設定登入方式

    • SSO登入

      1. 單擊跳轉,系統會自動跳轉到企業IdP的登入頁面。雲SSO登入跳轉

      2. 使用企業IdP的使用者名稱和密碼登入。

    • 使用者名稱密碼登入

      1. 輸入雲SSO使用者名稱和密碼,然後單擊登入

        image.png

      2. (可選)如果啟用了MFA,需要完成MFA驗證。

        • 如果是首次登入使用者門戶,則需要添加MFA裝置。具體操作,請參見添加第一個MFA裝置

        • 如果MFA裝置已經綁定,請直接輸入從行動裝置端擷取的驗證碼,然後單擊驗證

步驟三:訪問RD帳號資源

以RAM角色登入

對於支援RAM角色的雲端服務,且在雲SSO中通過訪問配置設定了存取權限,就可以通過RAM角色訪問RD帳號資源。該方式適用大部分的雲端服務。配置方法,請參見在RD帳號上授權

  1. 以RAM角色登入頁簽,單擊目標RD帳號許可權列的顯示詳情

    當您有多個RD帳號的存取權限時,您可以在該頁面靈活選擇想要訪問的RD帳號。

    RD帳號列表

    說明

    如果列表為空白,表示您沒有訪問任何RD帳號的許可權。

  2. 單擊目標許可權操作列的登入

    當您在目標RD帳號上有多個不同許可權時,您可以在該頁面靈活選擇想要使用的許可權。

    許可權列表

    說明

    如果許可權列表為空白,表示您沒有訪問當前RD帳號上任何資源的許可權。

  3. 以RAM角色身份訪問RD帳號資源。

    您可以將滑鼠懸浮在控制台右上方的頭像表徵圖上,查看當前登入使用者的身份。查看當前身份

以RAM使用者登入

對於不支援RAM角色的雲端服務,且在雲SSO中配置了RAM使用者同步,就可以通過RAM使用者訪問RD帳號資源。配置方法,請參見配置RAM使用者同步

  1. 以RAM使用者登入頁簽,單擊目標RD帳號操作列的登入

    當您有多個RD帳號的存取權限時,您可以在該頁面靈活選擇想要訪問的RD帳號。

    RAM使用者登入

    說明

    如果列表為空白,表示您沒有訪問任何RD帳號的許可權。

  2. 以RAM使用者身份訪問RD帳號資源。

    您可以將滑鼠懸浮在控制台右上方的頭像表徵圖上,查看當前登入使用者的身份。RAM使用者身份