本文提供一个示例,通过配置 CAM 用户同步,在成员账号(member_1)中创建一个与身份中心用户(user1)同名的 CAM 子账号(user1)。
通过 CAM 用户同步的子账号,不授予任何权限,需要在成员账号的 CAM 控制台对用户授权。
操作步骤
步骤一:企业员工录入
将企业员工录入身份中心的用户管理中,目前仅支持手动创建,即新建身份中心用户。
2. 在左侧导航栏,选择用户管理 > 用户,单击新建用户。
3. 在新建用户面板,设置用户基本信息。
用户名:必选,在空间内必须唯一。用户名可包含英文字母、数字和+=,.@-_字符,最大长度 64 个字符。此处配置 user1。
备注、姓、名、邮箱:可选,您可以按需输入。
4. 单击确定,创建成功。
步骤二:配置 CAM 用户同步
1. 在左侧导航栏,单击 CAM 同步 > 多账号授权管理。
2. 在多账号授权管理页面,选择目标账号。
说明:
本示例中,选择成员账号(member_1)。
3. 单击配置 CAM 用户同步。
4. 在配置 CAM 用户同步面板,选择目标用户或用户组,单击下一步。
6. 单击提交,提示配置成功后,单击完成。
7. 配置成功后:
可在 CAM 同步 > 用户同步管理中,查看用户同步列表。
或在用户管理 > 用户,user1 的用户详情页的 CAM 用户同步页签中查看。
CAM 中的效果
1. 配置成功后,系统会在自动在成员账号(member_1)中同步创建一个与身份中心用户(user1)同名的 CAM 子用户(user1)。
2. 单击目标用户名称,可查看关联策略。
注意:
同步创建的子用户无任何权限,需要您在 CAM 中为用户(user1)配置权限策略。
步骤三:子账号登录
获取用户登录 URL
1. 在左侧导航栏,单击身份中心概览。
2. 在概览页面的右侧,查看或复制用户登录 URL。
在浏览器中访问用户 URL
1. 在身份中心登录页面,单击登录。
说明:
当前仅支持用户 SSO 登录,暂不支持账号密码登录,需要先配置 SSO 登录。 2. 系统自动跳转到企业 IdP 的登录页面,本示例使用的是谷歌 IdP。
3. 验证通过后,进入以 CAM 用户登录页签,选择成员账号(member_1)登录。
本页内容是否解决了您的问题?