操作场景
根据集团账号组织结构,您可以为每个账号设置允许访问的用户或用户组,以及他们的权限配置。
本文将提供一个示例,为身份中心的用户(user1)在成员账号(Account1)上部署权限配置,该权限配置仅定义了 CVM 的访问权限,实现身份中心的用户(user1)仅能访问成员账号(Account1)中的 CVM 资源。
前提条件
请确保您已创建了权限配置。
本示例中,使用的权限配置已绑定预设策略,不创建自定义策略。
请确保您已创建或同步了用户。
本示例中,使用身份中心创建的用户(user1)。具体操作,请参见 管理用户。 操作步骤
2. 在左侧导航栏,单击 CAM 同步 > 多账号授权管理。
3. 在多账号授权管理页面,选择目标账号。
本示例中,选择成员账号(Account1)。
4. 单击配置 CAM 角色同步。
5. 在配置 CAM 角色同步页面,选择目标用户或用户组,然后单击下一步。
本示例中,选择用户(user1)。
6. 选择目标权限配置,然后单击下一步。
7. 浏览配置信息,然后单击提交。
8. 等待配置完成,然后单击完成。
结果验证
1. 使用身份中心用户(user1)登录集团账号身份中心门户。
2. 在以 CAM 角色登录页签,单击成员账号(Account1)权限列的显示详情。
3. 在权限面板,单击目标权限配置操作列的登录。
4. 以 CAM 角色身份访问成员账号(Account1)中的 CVM 资源。
说明:
因为只配置了 CVM 的访问权限,所以仅能访问 CVM 资源。如需访问其他资源,请修改权限配置中的策略,并重新部署权限配置。
本页内容是否解决了您的问题?