在SaaS加速计划中创建跨账号角色模板操作指引

　　产品可以通过集成和使用用户侧的阿里云资源，在需要使用用户侧资源的场景中为用户提供相应服务。如双方协定产品需要需调用用户侧购买的买球入口阿里云的短信发送能力时，原先可以通过以下两种方式实现。

　　用户创建RAM用户，配置所需的权限策略，提供子账号的AccessKey和SecretKey给服务商，服务商通过AccessKey和SecretKey以用户身份调用阿里云OpenAPI。这种方式存在数据安全问题，提供的AccessKey和SecretKey难以管理，存在泄露风险。

　　用户创建RAM角色，在信任策略中授权给服务商的阿里云账号，配置所需的权限策略。服务商使用自己的阿里云账号通过STS AssumeRole扮演用户的RAM角色以用户身份调用阿里云OpenAPI。这种方式需要用户理解RAM权限体系及语法，并操作5-7步，操作路径过长，导致技术能力欠佳的用户使用成本过高。

　　云市场通过SaaS加速器集成了RAM跨账号角色授权的能力，支持服务商的SaaS产品快捷获取用户授权以访问用户云资源。对用户来说，这种授权方式也更加安全。

　　在SaaS加速器中，可以创建SaaS加速计划。在商业加速中，勾选使用跨账号角色授权。

　　在左侧导航栏中，展开SaaS加速器菜单，单击SaaS加速计划管理。在加速计划列表中，找到计划状态为未完成的记录，在其操作列单击完成计划。

　　在服务商管理后台左侧导航栏选择SaaS加速计划管理，在页面中找到跨账号角色授权区域，单击+ 新增跨账号角色。

　　根据应用软件（SaaS）所需权限，在RAM控制台创建并测试好权限策略。如果需要最小粒度授权，可以准备多个权限策略以创建多个跨账号角色模板。

　　开发一个无需登录可访问的授权说明页面，向用户介绍应用软件（SaaS）所需权限和目的。在授权说明页还需要给出服务商阿里云UID，用于用户在授权时填入并核验。具体页面规范参考服务商授权说明页规范。用户授权时会提示用户前往服务商权限说明页面查看服务商UID并输入。

　　跨账号角色名称：该角色名称填入框内请用大写字符，用户授权后，会写入用户的RAM控制台

　　根据需要可增加参数以实现授权成功后回调、指定授权云账号等功能，参考跨账号角色授权链接规范。

　　复制授权链接有两种方式：在跨账号角色列表的操作列中，单击对应角色的复制授权链接可复制单个角色的授权链接；单击列表下方的复制授权链接（一次授权所有跨账号角色）可一次性复制所有跨账号角色的授权链接。