操作步驟

1. 登錄云SSO控制臺。

2. 在左側導航欄，單擊訪問配置管理。

3. 在訪問配置管理頁面，單擊創建訪問配置。

4. 在創建訪問配置面板，配置以下基本信息，然后單擊確定。

   • 訪問配置名稱：必選參數。在目錄內必須唯一。

   • 會話持續時間：可選參數。云SSO用戶使用訪問配置訪問RD賬號時，會話最長能保持多久。單位為秒，取值范圍900~43200（15分鐘~12小時），默認值為3600（1小時）。

   • 初始訪問頁面：可選參數。云SSO用戶使用訪問配置訪問RD賬號時，初始訪問的頁面地址。該頁面必須是阿里云控制臺頁面。默認為空，表示跳轉到阿里云控制臺首頁。

   • 描述：可選參數。訪問配置的描述信息。

5. 配置系統策略。

   • 使用系統策略

     1. 選擇使用系統策略。

     2. 選擇對應的系統策略。

     3. 單擊綁定并繼續。

     4. 單擊下一步。

   • 不使用系統策略

     1. 選擇不使用系統策略。

     2. 單擊繼續。

6. 配置內置策略。

   1. 單擊新增內置策略。

   2. 輸入內置策略名稱，然后單擊確定。

   3. 編輯內置策略內容，然后單擊保存內置策略。

      內置策略復用RAM的權限策略語法。更多信息，請參見權限策略基本元素。

7. 單擊關閉。

后續步驟

訪問配置創建完成后，您可以為云SSO用戶在RD賬號上授權，實現云SSO用戶以該訪問配置對應的權限訪問RD賬號的資源。具體操作，請參見在RD賬號上授權。