配置 CAM 角色同步
操作场景
根据集团账号组织结构，您可以为每个账号设置允许访问的用户或用户组，以及他们的权限配置。
本文将提供一个示例，为身份中心的用户（user1）在成员账号（Account1）上部署权限配置，该权限配置仅定义了 CVM 的访问权限，实现身份中心的用户（user1）仅能访问成员账号（Account1）中的 CVM 资源。
前提条件
请确保您已创建了权限配置。
本示例中，使用的权限配置已绑定预设策略，不创建自定义策略。
请确保您已创建或同步了用户。
操作步骤
1. 进入集团账号管理 > 身份中心。
2. 在左侧导航栏，单击 CAM 同步 > 多账号授权管理。
3. 在多账号授权管理页面，选择目标账号。
本示例中，选择成员账号（Account1）。
4. 单击配置 CAM 角色同步。
5. 在配置 CAM 角色同步页面，选择目标用户或用户组，然后单击下一步。
本示例中，选择用户（user1）。
6. 选择目标权限配置，然后单击下一步。
7. 浏览配置信息，然后单击提交。
8. 等待配置完成，然后单击完成。
结果验证
1. 使用身份中心用户（user1）登录集团账号身份中心门户。
2. 在以 CAM 角色登录页签，单击成员账号（Account1）权限列的显示详情。
3. 在权限面板，单击目标权限配置操作列的登录。
4. 以 CAM 角色身份访问成员账号（Account1）中的 CVM 资源。
说明：
因为只配置了 CVM 的访问权限，所以仅能访问 CVM 资源。如需访问其他资源，请修改权限配置中的策略，并重新部署权限配置。
文档反馈