当您在资源目录中创建了资源账号类型的成员,或者通过邀请的方式将已存在的阿里云账号加入到资源目录中,即成为云账号类型的成员,您可以通过本文所述的方式登录阿里云控制台。
登录方式
登录方式 | 描述 | 适用对象 | 相关文档 |
通过管理账号的RAM用户扮演成员RAM角色的方式登录阿里云控制台 | 资源目录RD(Resource Directory)会自动为所有成员创建RAM角色(ResourceDirectoryAccountAccessRole),并将该角色的可信实体设置为资源目录的管理账号,这使得管理账号拥有对所有成员进行角色扮演并访问的权限。管理账号可以在自己的账号下创建一个RAM用户,并为RAM用户赋予管理员权限。就可以通过该RAM用户扮演成员RAM角色(ResourceDirectoryAccountAccessRole)的方式登录到成员的控制台。 |
| |
通过成员的RAM用户登录阿里云控制台 | 管理账号的RAM用户登录到成员控制台后,可以为成员创建RAM用户并授权,然后就可以通过成员的RAM用户直接登录控制台。 | ||
通过成员的根用户登录阿里云控制台(不推荐) | 对于云账号类型的成员,您可以使用阿里云账号(根用户)的用户名和登录密码直接登录控制台。 | 从外部邀请加入资源目录的阿里云账号,即云账号类型的成员。 | |
通过云SSO用户登录阿里云控制台 | 云SSO提供基于阿里云资源目录的多账号统一身份管理与访问控制。当您开通了云SSO并在RD账号上完成了授权,云SSO用户就可以登录云SSO用户门户,按照访问配置中的权限访问RD账号中对应的资源。 | 云SSO用户 |
通过RAM角色登录阿里云控制台
使用管理账号创建RAM用户并授权。
使用RAM用户(Alice)扮演成员角色的方式登录成员的控制台。
使用RAM用户(Alice)登录资源管理控制台。
在左侧导航栏,选择 。
单击资源组织或成员列表页签。
在成员列表中,单击目标成员操作列的登入账号。
登录之后,管理账号的RAM用户(Alice)将扮演目标成员的RAM角色(ResourceDirectoryAccountAccessRole),进行角色(ResourceDirectoryAccountAccessRole)定义范围内的操作。
通过RAM用户登录阿里云控制台
使用管理账号的RAM用户通过RAM角色扮演的方式登录成员的阿里云控制台。
具体操作,请参见通过RAM角色登录阿里云控制台。
为成员创建RAM用户。
本示例中使用的RAM用户名为Tom。具体操作,请参见创建RAM用户。
为RAM用户(Tom)授权。
如果要访问成员的所有资源,授予AdministratorAccess权限。其他情况,请根据需要授予合适的权限。具体操作,请参见为RAM用户授权。
使用RAM用户(Tom)登录控制台。
具体操作,请参见RAM用户登录阿里云控制台。
通过根用户登录阿里云控制台
为安全起见,不建议通过根用户登录。
登录阿里云控制台。
输入阿里云账号的用户名和登录密码。
单击登录。