权限配置是身份中心用户用来访问账号的配置模板,其中包含 CAM 的预设策略,暂不支持自定义策略。您可以使用该模板为身份中心用户在账号上授权。
首次部署权限配置
当您为用户或用户组设置在账号中的权限时,需要指定一个权限配置。如果没有其他用户或用户组在该账号中部署过权限配置,则身份中心将会为您在账号的 CAM 中进行权限配置的部署操作。在 CAM 中部署的内容如下:
创建一个类型为身份中心同步的 CAM角色。
在CAM 角色上,将绑定权限配置中指定的系统策略,暂不支持自定义策略。
如果账号中还未进行过任何授权,则将创建一个身份提供商,以使身份中心用户可以使用角色 SSO 登录该账号。
您在账号的 CAM 控制台上可以查看上述 CAM 角色和身份提供商,但不能对其进行任何修改或删除操作。
重新部署权限配置
如果权限配置已经部署在账号中,但权限配置发生了变更,这些变更不会自动更新到对应的账号中,此时需要您手动重新部署(添加或移除系统策略)才能使变更生效。
本页内容是否解决了您的问题?