sso权限管理

基本介绍 用户SSO指在建立企业自有身份管理系统作为IdP、火山引擎作为SP的互信关系后,用户通过企业自有身份管理系统登陆后可以以某一对应IAM用户身份访问火山引擎。 适用场景 用户SSO适用于: 您在火山引擎的资源权限管理已经依托IAM用户的权限配置完毕,希望通过企业IdP用户身份对应到相应IAM用户实现云资源的权限控制。 您希望简化IdP的自定义配置,或您没有使用角色SSO的业务需求。 您在火山引擎购买的某些产品不支持IAM角色身...

操作场景当您需要批量为云身份中心用户进行SSO授权时,您可以先通过用户组进行批量的用户管理。 前提条件已经完成云身份中心用户同步设置去设置用户同步。 操作身份必须为企业组织的管理员账号身份,可以为根用户或有权限的IAM子用户。 操作步骤登录火山引擎控制台,进入用户组管理页面。 可以在当前页面列表查看已经创建的全部用户组。请注意,此处的用户组仅为云身份中心用户的用户组,用于后续步骤的多账号访问授权,与IAM用户组无...

并通过企业飞书SSO登录到对应账号下的IAM用户上,进行相关业务操作。 使用企业组织的管理员账号下有权限的IAM子用户登录火山引擎控制台,进入多账号访问管理页面。页面左侧展示了企业组织内全部节点,选择其中WorkLoad 和 SandBox所在的节点,点击选择WorkLoad 和 SandBox两个账号,勾选后点击列表下方配置用户SSO。 在弹窗中指定授权对象,此处需要指定授予SSO权限的云身份中心用户。在本示例中企业员工小山在云身份中心中的用户名为...

场景: 限制用户名以sso-为前缀的IAM用户访问云解析 DNS服务。策略示例: json { "Statement": [ { "Effect": "Allow", "Action": [ "dns:*" ], "Resource": [ "*" ], "Condition":{ "StringEquals":{ "volc:UserName":"sso-*" } } } ]}