tencent cloud

文档反馈

以腾讯云子账号登录

最后更新时间:2024-09-27 15:43:11
    本文提供一个示例,通过配置 CAM 用户同步,在成员账号(member_1)中创建一个与身份中心用户(user1)同名的 CAM 子账号(user1)。
    通过 CAM 用户同步的子账号,不授予任何权限,需要在成员账号的 CAM 控制台对用户授权。
    如果需要通过身份中心预设权限,请您选择 配置 CAM 角色同步

    操作步骤

    步骤一:企业员工录入

    将企业员工录入身份中心的用户管理中,目前仅支持手动创建,即新建身份中心用户。
    1. 进入集团账号管理 > 身份中心
    2. 在左侧导航栏,选择用户管理 > 用户,单击新建用户
    3. 新建用户面板,设置用户基本信息。
    
    
    
    用户名:必选,在空间内必须唯一。用户名可包含英文字母、数字和+=,.@-_字符,最大长度 64 个字符。此处配置 user1。
    备注、姓、名、邮箱:可选,您可以按需输入。
    4. 单击确定,创建成功
    
    
    

    步骤二:配置 CAM 用户同步

    1. 在左侧导航栏,单击 CAM 同步 > 多账号授权管理
    2. 多账号授权管理页面,选择目标账号。
    说明:
    本示例中,选择成员账号(member_1)。
    3. 单击配置 CAM 用户同步
    
    
    
    4. 配置 CAM 用户同步面板,选择目标用户或用户组,单击下一步
    说明:
    本示例中,选择身份中心用户(user1)。
    
    
    
    5. 设置基本信息,基本信息的具体说明,请参见 配置 CAM 用户同步。填写完成后,单击下一步
    
    
    
    6. 单击提交,提示配置成功后,单击完成。
    7. 配置成功后:
    可在 CAM 同步 > 用户同步管理中,查看用户同步列表。
    
    
    
    或在用户管理 > 用户,user1 的用户详情页的 CAM 用户同步页签中查看。
    
    
    

    CAM 中的效果

    1. 配置成功后,系统会在自动在成员账号(member_1)中同步创建一个与身份中心用户(user1)同名的 CAM 子用户(user1)。
    说明:
    CAM 中的用户类型为身份中心同步用户
    
    
    
    2. 单击目标用户名称,可查看关联策略。
    注意:
    同步创建的子用户无任何权限,需要您在 CAM 中为用户(user1)配置权限策略。
    
    
    

    步骤三:子账号登录

    获取用户登录 URL
    1. 在左侧导航栏,单击身份中心概览
    2. 在概览页面的右侧,查看或复制用户登录 URL
    
    
    
    在浏览器中访问用户 URL
    1. 在身份中心登录页面,单击登录
    说明:
    当前仅支持用户 SSO 登录,暂不支持账号密码登录,需要先配置 SSO 登录
    
    
    
    2. 系统自动跳转到企业 IdP 的登录页面,本示例使用的是谷歌 IdP。
    
    
    
    3. 验证通过后,进入以 CAM 用户登录页签,选择成员账号(member_1)登录。
    
    
    
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持