本文为您介绍如何创建访问配置的操作。

操作步骤

  1. 登录云SSO控制台
  2. 在左侧导航栏,单击访问配置管理
  3. 访问配置管理页面,单击创建访问配置
  4. 创建访问配置面板,配置以下基本信息,然后单击确定
    • 访问配置名称:必选参数。在目录内必须唯一。
    • 会话持续时间:可选参数。云SSO用户使用访问配置访问RD账号时,会话最长能保持多久。单位为秒,取值范围900~43200(15分钟~12小时),默认值为3600(1小时)。
    • 初始访问页面:可选参数。云SSO用户使用访问配置访问RD账号时,初始访问的页面地址。该页面必须是阿里云控制台页面。默认为空,表示跳转到阿里云控制台首页。
    • 描述:可选参数。访问配置的描述信息。
  5. 配置系统策略。
    • 使用系统策略
      1. 选择使用系统策略
      2. 选择对应的系统策略。
        说明 每次最多选择5个系统策略。每个访问配置最多可以配置20个系统策略。
      3. 单击绑定并继续
      4. 单击下一步
    • 不使用系统策略
      1. 选择不使用系统策略
      2. 单击继续
  6. 配置内置策略。
    • 使用内置策略
      1. 选择使用内置策略
      2. 编辑策略内容。

        内置策略复用RAM的权限策略语法。关于策略语法的更多信息,请参见权限策略语法和结构

      3. 单击确定
    • 不使用内置策略
      1. 选择不使用内置策略
      2. 单击确定