tencent cloud

文档反馈

配置 CAM 用户同步

最后更新时间:2024-07-31 14:17:23

    操作场景

    您可以配置 CAM 用户同步,在目标账号中同步创建一个与身份中心用户同名的 CAM 用户,然后通过该 CAM 用户访问该账号中的资源。
    本文将提供一个示例,通过配置 CAM 用户同步,在成员账号(Account1)中创建一个与身份中心用户(user1)同名的 CAM 用户(user1@tencent),然后为 CAM 用户(user1@tencent)授予 CVM 的管理权限,实现通过 CAM 用户(user1@tencent)身份访问成员账号(Account1)中的 CVM 资源。

    操作步骤

    步骤一:配置 CAM 用户同步

    使用管理账号在身份中心中配置 CAM 用户同步。
    1. 进入集团账号管理 > 身份中心
    2. 在左侧导航栏,单击 CAM 同步 > 多账号授权管理
    3. 多账号授权管理页面,选择目标账号。
    本示例中,选择成员账号(Account1)。
    4. 单击配置 CAM 用户同步
    
    
    
    5. 配置 CAM 用户同步面板,选择目标用户或用户组,然后单击下一步
    本示例中,选择身份中心用户(user1)。
    
    
    
    6. 设置以下基本信息,然后单击下一步
    6.1 输入 CAM 用户同步的描述。
    6.2 配置冲突策略
    冲突策略:当目标账号内存在同名 CAM 用户时的处理策略。
    替换:新创建的CAM用户会覆盖已存在的 CAM 用户。
    两者都保留:新创建的 CAM 用户会被系统重命名,新旧两个 CAM 用户会同时保留。
    6.3 配置删除策略
    删除策略:删除 CAM 用户同步时,对已同步的 CAM 用户的处理策略。
    保留:删除 CAM 用户同步时,会保留已同步的 CAM 用户。
    删除:删除 CAM 用户同步时,会删除已同步的 CAM 用户。
    
    
    
    7. 单击完成
    配置成功后,会在目标账号内创建一个同名的CAM用户。本示例中,将会在成员账号(Account1)中同步创建一个与身份中心用户(user1)同名的CAM用户(user1@tencent)。

    步骤二:为 CAM 用户授权

    通过 身份中心 > 配置 CAM 用户同步,同步到 CAM 的子用户未授予任何权限,需要在 CAM 控制台对用户授权。如需要通过身份中心预设权限,请您选择配置 CAM 角色同步。
    1. 登录成员账号(Account1)。
    2. 为 CAM 用户(user1@tencent)授权。
    本示例中,将授予 CAM 用户(user1@tencent)CVM 的管理权限。具体操作,请参见 子用户权限设置

    步骤三:身份中心用户访问腾讯云

    身份中心用户(user1)通过CAM用户(user1@tencent)身份访问成员账号(Account1)中的CVM资源。
    1. 身份中心用户(user1)登录身份中心用户门户。
    具体操作,请参见 身份中心用户登录
    2. 以 CAM 用户身份访问成员账号(Account1)中的 CVM 资源。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持