全部產品
Search
文件中心

CloudSSO:基本操作

更新時間:Jul 13, 2024

本文為您介紹雲SSO使用者的基本操作,包括建立使用者、查看使用者資訊、修改使用者基本資料、刪除使用者、啟用或禁用使用者登入和重設使用者密碼。

建立使用者

  1. 登入雲SSO控制台

  2. 在左側導覽列,選擇人員管理 > 使用者

  3. 使用者頁面,單擊建立使用者

  4. 建立使用者面板,設定使用者基本資料,然後單擊確定

    • 使用者名稱:必選,在目錄內必須唯一。使用者名稱最大長度64個字元,包含數字、英文字母和特殊字元@_-.

    • 姓名顯示名稱Email描述:可選,您可以按需輸入。

    • 狀態:預設使用者狀態為啟用。您也可以單擊開關設定為禁用狀態。禁用狀態的使用者,將不能正常登入。

  5. 單擊設定密碼,為使用者佈建密碼。

    • 手動設定密碼:單擊手動設定,然後輸入自訂的使用者密碼。

      密碼需要符合設定的密碼原則。更多資訊,請參見設定密碼原則

    • 自動化佈建密碼:單擊自動化佈建,系統會自動產生密碼,您需要及時儲存。

    • 設定使用者在下一次登入時是否重設密碼:選中要求使用者下次登入時重設密碼,使用者在下一次登入時需要重設密碼。否則,則不需要。

  6. 單擊確定

查看使用者資訊

使用者頁面,單擊目標使用者名稱稱,查看使用者的以下資訊:

  • 單擊詳情頁簽,查看使用者基本資料和綁定的多因素認證(MFA)裝置。

  • 單擊加入的使用者組頁簽,查看使用者加入的使用者組。

  • 單擊許可權頁簽,查看使用者關聯的RD帳號及訪問配置資訊。

  • 單擊RAM使用者同步頁簽,查看配置的RAM使用者同步資訊。關於RAM使用者同步的更多資訊,請參見RAM使用者同步概述

修改使用者基本資料

說明
  • 當啟用SCIM同步時,不能修改SCIM同步處理的使用者的基本資料。

  • 使用者名稱不支援修改。

  1. 使用者頁面,單擊目標使用者名稱稱。

  2. 詳情頁簽的基本資料地區,單擊編輯使用者

  3. 編輯使用者面板,修改姓名顯示名稱Email描述

  4. 單擊確定

刪除使用者

刪除使用者前,請確保使用者未關聯以下資源,否則會刪除失敗。具體如下:

說明

當啟用SCIM同步時,不能刪除SCIM同步處理的使用者。

  1. 使用者頁面,單擊目標使用者操作列的刪除

  2. 刪除使用者對話方塊,單擊確定

啟用或禁用使用者登入

  1. 使用者頁面,單擊目標使用者名稱稱。

  2. 詳情頁簽的基本資料地區,啟用或禁用使用者登入。

    • 啟用使用者登入

      1. 啟用狀態地區,單擊開關。

      2. 是否啟用狀態對話方塊,單擊確定

    • 禁用使用者登入

      1. 啟用狀態地區,單擊開關。

      2. 是否禁用狀態對話方塊,單擊確定

      警告

      處于禁用狀態的使用者,將不能正常登入雲SSO使用者門戶。

重設使用者密碼

當使用者忘記密碼、使用者密碼已到期或使用者密碼存在安全風險時,雲SSO管理員可以重設使用者密碼。但啟用單點登入後,不允許重設使用者密碼。

警告

重設使用者密碼後,雲SSO管理員需要通知到雲SSO使用者,否則將導致雲SSO使用者無法正常登入阿里雲控制台。

  1. 使用者頁面,單擊目標使用者名稱稱。

  2. 詳情頁簽,單擊重設密碼

  3. 重設密碼面板,設定新的密碼。

    • 手動設定密碼:單擊手動設定,然後輸入自訂的使用者密碼。

      密碼需要符合設定的密碼原則。更多資訊,請參見設定密碼原則

    • 自動化佈建密碼:單擊自動化佈建,系統會自動產生密碼,您需要及時儲存。

    • 設定使用者在下一次登入時是否重設密碼:選中要求使用者下次登入時重設密碼,使用者在下一次登入時需要重設密碼。否則,則不需要。

  4. 單擊確定

  5. 對於自動化佈建的密碼,您還需要在密碼重設成功對話方塊,複製新密碼,然後單擊確定