1、开启资源目录
2、创建资源文件夹（根据公司业务划分）
3、资源文件夹内创建或邀请成员
4、创建管控策略（类型访问控制权限授权方法，可以授权给指定给资源文件夹或资源文件夹内成员）
5、可信服务-委派管理员账号数量

云SSO
1、创建目录，生成用户登录URL
2、创建OSS门户用户
3、创建访问配置（访问配置是用户用来访问阿里云账号的配置模板，其中包含权限配置）
4、多账号权限管理，为云OSS门户用户配置可访问的资源夹用户

用户登录方式
SSO登录配置，使用外部身份系统进行单点登录
服务提供商（SP）信息 --下载SP元数据文档
身份提供商（IdP）信息 --配置身份提供商信息