RAM用户同步概述

什么是RAM用户同步

云SSO用户可以通过RAM角色或RAM用户访问RD账号的云资源，两种访问方式的差异如下表所示。本文主要为您介绍通过RAM用户登录的访问方式，即您可以配置RAM用户同步，在目标RD账号中同步创建一个与云SSO用户同名的RAM用户，然后通过该RAM用户访问该RD账号中的资源。

使用流程

1. 使用RD管理账号在云SSO中配置RAM用户同步。

   配置成功后，会在目标RD成员中创建一个与云SSO用户同名的RAM用户。具体操作，请参见步骤一：配置RAM用户同步。

2. 使用RD管理账号访问目标RD成员，为上一步创建的RAM用户授权。

   RAM用户默认没有任何权限，您需要授予其对应资源的权限。具体操作，请参见步骤二：为RAM用户授权。

3. 云SSO用户通过RAM用户身份访问目标RD成员中的有权限的资源。

   具体操作，请参见步骤三：云SSO用户访问阿里云。

使用限制

• 通过本文所述功能在RD成员中创建的RAM用户只能通过云SSO的访问方式登录，不支持RAM用户名密码登录。该RAM用户可以绑定钉钉，但不支持使用RAM钉钉扫码登录。

• RAM用户同步任务未删除时，同步的RAM用户不支持手动删除。只有删除RAM用户同步任务后，对于保留的RAM用户才支持您手动删除。更多信息，请参见删除RAM用户同步。