集团身份管理需要开通才能使用,开通后您可以免费使用本服务。
前提条件
已开通了集团账号服务,并搭建了企业的多账号组织结构。
只能使用集团账号的管理账号或管理账号下具有权限的 CAM 用户才能开通集团身份管理。具体如下:
管理账号(主账号)
CAM 用户(子账号)
您需要为管理账号中的 CAM 用户授予预设策略 QcloudOrganizationFullAccess。具体操作,请参见 子用户权限设置。
操作步骤
1. 登录 集团账号管理控制台。
2. 在集团账号管理控制台的目录中,单击集团身份管理概览。
3. 在集团身份管理概览页面中,单击立即开通。
4. 开通时,填写空间名称,名称必须全局唯一。
空间名称后续会用在用户登录 URL 中,不可修改。
创建空间的过程中,集团身份管理会自动创建服务相关角色(Orgnization_QCSLinkedRoleInCIC),用于访问您在其他云服务中的资源。
5. 单击确定。