用户管理-华为云

云空间服务 KOODRIVE-统计组织或部门成员数:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 Authorization 是 String 该字段存储的是Access Token。调用KooDrive的API使用Token认证，拥有Token就代表拥有某种权限，在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Access Token的获取请参考对应的开发手册，格式参考：Bearer+{access_token} X-Traceid 否 String 消息日志跟踪标识（必须58位） language 否 String 国际化语言标识，符合i18n规范，如zh-CN表示简体中文，en-US表示美式英语，不传默认美式英语 X-User-Id 是 String 用户id,用于app鉴权 X-Date 是 String 日期,用于app鉴权 Host 是 String 地址,用于app鉴权

云空间服务 KOODRIVE 用户管理

IAM 身份中心-查询用户ID:响应参数

响应参数状态码： 200 表7 响应Body参数参数参数类型描述 identity_store_id String 身份源的全局唯一标识符（ID）。最小长度：1 最大长度：36 user_id String 身份源中 IAM 身份中心用户的全局唯一标识符（ID）。最小长度：1 最大长度：47 状态码： 400 表8 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。状态码： 403 表9 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。

IAM 身份中心用户管理

IAM 身份中心-查询用户ID:请求示例

请求示例根据用户名或外部身份源ID，以精确匹配的方式查询用户ID。 POST https://{hostname}/v1/identity-stores/{identity_store_id}/users/retrieve-user-id{ "alternate_identifier" : { "external_id" : null, "unique_attribute" : { "attribute_path" : "user_name", "attribute_value" : "用户名u1" } }}

IAM 身份中心用户管理

IAM 身份中心-查询用户ID:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Security-Token 否 String 如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。最大长度：2048 表3 请求Body参数参数是否必选参数类型描述 alternate_identifier 是 Object 备用标识符。表4 alternate_identifier 参数是否必选参数类型描述 external_id 否 Object 外部身份提供商颁发给此资源的标识符。 unique_attribute 否 Object 特定实体唯一的实体属性。表5 alternate_identifier.external_id 参数是否必选参数类型描述 id 是 String 外部身份提供商颁发给此资源的标识符。最小长度：1 最大长度：256 issuer 是 String 外部标识符的颁发者。最小长度：1 最大长度：100 表6 alternate_identifier.unique_attribute 参数是否必选参数类型描述 attribute_path 是 String 属性路径。最小长度：1 最大长度：255 attribute_value 是 String 属性的值。最小长度：1 最大长度：255

IAM 身份中心用户管理

IAM 身份中心-查询用户详情:响应示例

响应示例状态码： 200 Successful { "id" : "ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9", "externalId" : "123456", "meta" : { "resourceType" : "User", "created" : "2023-04-08T14:53:43Z", "lastModified" : "2023-04-08T14:53:43Z" }, "schemas" : [ "urn:ietf:params:scim:schemas:core:2.0:User" ], "userName" : "xxx", "name" : { "formatted" : "xxx", "familyName" : "xxx", "givenName" : "xxx", "middleName" : "xxx", "honorificPrefix" : "xxx", "honorificSuffix" : "xxx" }, "displayName" : "xxx", "active" : true, "emails" : [ { "value" : "xxx", "type" : "work", "primary" : true } ], "userType" : "xxx"}

IAM 身份中心 SCIM用户管理

IAM 身份中心-查询用户详情:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 id String 用户的全局唯一标识符（ID）。 externalId String 外部标识符。 meta Object 元数据。 schemas Array of strings 概要。 userName String 用户名，用于标识用户的唯一字符串。 name Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。 userType String 指示用户类型的字符串。 nickName String 用户昵称。最小长度：1 最大长度：1024 title String 用户头衔。最小长度：1 最大长度：1024 preferredLanguage String 用户语言首选项。最小长度：1 最大长度：1024 locale String 用户的地理区域或位置信息。最小长度：1 最大长度：1024 timezone String 用户时区。最小长度：1 最大长度：1024 addresses Array of objects 用户的地址信息列表。数组长度：1-1 phoneNumbers Array of objects 用户的电话号码信息列表。数组长度：1-1 urn:ietf:params:scim:schemas:extension:enterprise:2.0:User Object 包含用户工作相关信息的对象。表4 meta 参数参数类型描述 resourceType String 资源类型。 created String 资源创建时间。 lastModified String 资源最后更新时间。表5 name 参数参数类型描述 formatted String 包含要显示的名称的格式化版本的字符串。 familyName String 用户的姓氏。 givenName String 用户的名字。 middleName String 用户的中间名。 honorificPrefix String 用户的尊称前缀。 honorificSuffix String 用户的尊称后缀。表6 emails 参数参数类型描述 value String 包含电子邮箱地址的字符串。 type String 表示电子邮箱类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主电子邮箱。表7 users.addresses 参数参数类型描述 formatted String 包含要显示的地址的格式化版本的字符串。最小长度：1 最大长度：1024 streetAddress String 街道。最小长度：1 最大长度：1024 locality String 地址位置。最小长度：1 最大长度：1024 region String 区域。最小长度：1 最大长度：1024 postalCode String 邮政编码。最小长度：1 最大长度：1024 country String 国家/地区。最小长度：1 最大长度：1024 type String 表示地址类型的字符串。最小长度：1 最大长度：1024 primary Boolean 一个布尔值，表示这是否为用户的主地址。表8 users.phoneNumbers 参数参数类型描述 value String 包含电话号码的字符串。最小长度：1 最大长度：1024 type String 表示电话号码类型的字符串。最小长度：1 最大长度：1024 primary Boolean 一个布尔值，表示这是否为用户的主电话号码。表9 urn:ietf:params:scim:schemas:extension:enterprise:2.0:User 参数参数类型描述 costCenter String 成本中心。最小长度：1 最大长度：1024 department String 部门。最小长度：1 最大长度：1024 division String 分部。最小长度：1 最大长度：1024 employeeNumber String 员工编号。最小长度：1 最大长度：1024 manager Object 经理。 organization String 组织。最小长度：1 最大长度：1024 表10 manager 参数参数类型描述 value String 经理。最小长度：1 最大长度：1024 状态码： 400 表11 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。状态码： 403 表12 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。状态码： 404 表13 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。状态码： 409 表14 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。状态码： 500 表15 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。

IAM 身份中心 SCIM用户管理

ISDP-释放房间:响应示例

响应示例成功返回示例： { "errorCode":"0", "errorMessage": null, "timestamp":"2021-12-15T18:41:14.369+0800", "data": null } 错误示例： { "errorCode":1001001,"errorMessage":"PA RAM _IS_INVALID","timestamp":"2021-12-15T18:41:14.369+0800","data":null}

ISDP 房间和用户管理

表格存储服务 CLOUDTABLE-新建用户:查看权限

查看权限登录表格存储服务管理控制台。单击管理控制台左上角的，选择区域。单击左侧集群管理，显示当前集群列表，选择需要操作的集群，进入用户管理页面。单击操作列“查看权限”，弹出用户权限页面。表2 查看权限参数说明用户名新建的用户名。全局权限查询、插入、更改、创建、删除。各级权限数据库和表：创建的数据库和表。高危权限：创建表、删除表。普通权限：查询、插入、更改。组件支持查看账户对数据库的操作权限。

表格存储服务 CLOUDTABLE ClickHouse用户管理

统一身份认证服务 IAM-如何控制IAM用户访问控制台:操作步骤

操作步骤登录统一身份认证服务控制台。在左侧导航窗格中，选择“安全设置”，单击“访问控制”页签。访问控制仅对账号下的IAM用户生效，对账号本身不生效。在“访问控制”界面中，选择“控制台访问”页签，设置允许访问的IP地址或网段。 “允许访问的IP地址区间”：限制用户只能从设定范围内的IP地址登录。 “允许访问的IP地址或网段”：限制用户只能从设定的IP地址或网段登录。例如：10.10.10.10/32 “允许访问的IP地址区间”和“允许访问的IP地址或网段”同时设置时只要满足其中一种即可允许访问。单击“应用”。

统一身份认证服务 IAM IAM用户管理类

表格存储服务 CLOUDTABLE-新建用户:查看权限

查看权限登录表格存储服务管理控制台。单击管理控制台左上角的，选择区域。单击左侧集群管理，显示当前集群列表，选择需要操作的集群，进入用户管理页面。单击操作列“查看权限”，弹出用户权限页面。表2 查看权限参数说明用户名新建的用户名。全局权限查询、插入、更改、创建、删除。各级权限数据库和表：创建的数据库和表。高危权限：创建表、删除表。普通权限：查询、插入、更改。支持查看账户对数据库的操作权限。

表格存储服务 CLOUDTABLE ClickHouse用户管理

表格存储服务 CLOUDTABLE-新建用户:查看权限

查看权限登录表格存储服务管理控制台。单击管理控制台左上角的，选择区域。单击左侧集群管理，显示当前集群列表，选择需要操作的集群，进入用户管理页面。单击操作列“查看权限”，弹出用户权限页面。表2 查看权限参数说明用户名新建的用户名。全局权限查询、插入、更改、创建、删除。各级权限数据库和表：创建的数据库和表。高危权限：创建表、删除表。普通权限：查询、插入、更改。支持查看账户对数据库的操作权限。

表格存储服务 CLOUDTABLE Doris用户管理

应用身份管理服务 ONEACCESS-管理用户:为用户授予应用的使用权限

为用户授予应用的使用权限在用户列表中，鼠标放置在用户名右侧状态栏下方，单击进入用户详情的“已授权应用”页签。如需添加应用，可参考集成企业应用。在用户详情的“已授权应用”页签，单击“应用授权”。在应用授权页面，勾选需要授权的应用，单击“确定”，完成用户授权。在已选应用列表中，可编辑应用账号，如需编辑应用账号的其他属性，单击应用名称，进入应用账号信息页面，即可编辑。系统默认用户名为应用账号名。如需在应用中对用户授权，请参考授权管理。图1 在已选应用列表中编辑应用账号

应用身份管理服务 ONEACCESS 用户管理

应用身份管理服务 ONEACCESS-管理用户:修改用户所属组织

修改用户所属组织通过调整组织：可变更用户所属组织。可将只属于一个组织的用户修改为属于多个组织。可将属于多组织的用户修改为只属于一个组织。在用户列表中，鼠标放在待操作用户的状态栏，单击用户后的，选择“ 调整组织”。在调整组织弹框，选择您要调整的目标组织。可选择一个目标组织，也可同时选中几个组织。默认先选中的组织为主组织。当设置为多组织时，可通过单击目标组织后的“设为主组织”将其设置为主组织。单击“确定”，完成修改。如果应用开启了用户自动授权功能，修改用户所属组织会修改用户的应用访问权限。具体可参考应用账号授权策略。

应用身份管理服务 ONEACCESS 用户管理

应用身份管理服务 ONEACCESS-管理用户:用户密码管理

用户密码管理密码生成方式有“自定义”和“自动生成”两种方式，可通过这两种方式对用户密码进行修改、重置管理。其密码设置规范请参考管理密码策略。自定义方式。在用户列表中，单击某一用户后的，选择“密码管理”打开“密码管理”弹框。选择密码生成方式，默认选择“自定义”，输入用户密码可自定义用户的登录密码。默认选中“首次登录时修改密码”，则该用户在使用新密码首次登录用户门户时，会强制要求用户修改密码。不选择“首次登录时修改密码”，则该用户在使用新密码首次登录用户门户时，不用修改密码。图2 自定义单击“确定”，用户密码管理完成。自动生成方式。在用户列表中，单击某一用户后的，单击“密码管理”打开“密码管理”弹框。选择密码生成方式，选择“自动生成”。图3 自动生成选择“通知方式”和“发送语言”。根据您选择的通知方式，用户会收到重置密码的短信、邮件通知类消息，用户使用新密码可以登录用户门户。重置密码后，用户以密码方式首次登录用户门户时，会强制要求修改密码，其密码规范要求可参考管理密码策略。如果您需要使用邮件方式通知用户，请配置邮件网关，具体方法请参考邮件网关配置。单击“确定”，用户密码管理完成。

应用身份管理服务 ONEACCESS 用户管理

应用身份管理服务 ONEACCESS-管理用户:查看用户详情

查看用户详情在用户列表中，单击用户名，可以查看用户详情。包括用户信息、所属用户组、已授权应用和审计日志。用户信息包含用户基本属性和扩展属性信息。所属用户组用户所属用户组信息，包括用户组名称、用户组授权应用、组织路径。单击用户组列表右上方的“加入组”，勾选需要加入的用户组，即可将用户加入用户组，您还可以通过用户加入用户组操作完成。如果应用开启了基于用户组的自动授权策略，将用户加入已授权的用户组，会同步至应用侧，具体可参考应用账号授权策略。单击操作列的“删除”，可将用户从该用户组中删除。如果应用开启了基于用户组的自动授权策略，将删除已授权用户组中的用户，会同步至应用侧，具体可参考应用账号授权策略。已授权应用用户在已授权应用中的信息，包括应用图标、应用名称、应用账号等。单击已授权应用列表右上方的“应用授权”，勾选需要授权的应用，即可为用户进行应用授权，您还可以通过为用户授予应用的使用权限操作完成。如果应用开启了应用侧权限，单击操作列的“应用侧角色/权限”，可对该用户进行授权，在该处授权的操作方法与在应用账号处类似，可参考应用侧角色/权限。应用侧权限的配置可参考管理应用侧权限。单击操作列的“删除”，可取消对该用户的授权。审计日志审计日志记录了企业管理员与用户的操作记录，包括管理员日志、用户日志。管理员日志通过管理员日志可以查看管理员对该用户的操作，如修改密码、应用授权等。同时，可根据条件过滤。用户日志通过用户日志可以查看用户访问用户门户和应用的操作，如SSO登录、登出等。同时，可根据条件过滤。

应用身份管理服务 ONEACCESS 用户管理

云服务器内容精选

用户管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线