用户组管理-华为云

云堡垒机 CBH-用户组概述

用户组概述多个用户加入一个“用户组”形成用户群组，通过对用户组授权可对用户进行批量授权，具体的操作请参见新建访问控制策略并关联用户和资源账户。仅系统管理员admin或拥有“用户”模块权限用户，可管理用户组，包括新建用户组、维护用户组成员，管理用户组信息、删除用户组等。用户组与部门挂钩，不属于个人，当前登录用户新建的用户组默认放在登录用户部门下，不支持修改部门，上级部门有用户组权限的用户可以查看下级部门的所有用户组信息，反之不能，同级之间的用户组都能查看。上级部门管理员向下级部门用户组添加用户时，可将上级部门的用户添加到下级部门用户组。下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。一个用户可加入多个用户组。父主题：用户组管理

云堡垒机 CBH 用户组管理

开天工业工作台 MIW-用户组设置:更多操作

更多操作关于用户组类型、用户组，您还可以执行如表1的操作。表1 相关操作操作说明编辑用户组类型单击用户组类型后的，在下拉框中选择“编辑类型”。删除用户组类型单击用户组类型后的，在下拉框中选择“删除类型”。说明：如果用户组类型中包含用户组，需要先删除用户组才能删除该用户组类型。编辑用户组在用户组列表中，单击“操作”列的“编辑”。删除用户组在用户组列表中，单击“操作”列的“删除”。删除用户组不会删除用户，但会影响用户的应用权限，应用的授权请参考设置应用可见范围。查询用户组成员在用户组列表中，单击“操作”列的“设置”。在人员管理页面，输入“人员姓名”、“手机号码”或选择组织，单击“查询”进行搜索。查看人员详情在用户组列表中，单击“操作”列的“设置”。在人员列表中，单击“操作”列的“详情”。移除用户组成员在用户组列表中，单击“操作”列的“设置”。在人员列表中，单击“操作”列的“移除”。

开天工业工作台 MIW 用户组管理

湖仓构建 LAKEFORMATION-获取租户的用户组:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 user_group Array of UserGroup objects 用户组。 page_info PagedInfo object 分页信息。表5 UserGroup 参数参数类型描述 group_name String 用户组名称。 group_source String 用户组类型： IAM -云、SAML-联邦、LDAP-权限策略、LOCAL-本地、AGENTTENANT-委托、OTHER-其它。枚举值： IAM SAML LDAP LOCAL AGENTTENANT OTHER group_id String 用户组ID。表6 PagedInfo 参数参数类型描述 current_count Integer 本次返回的对象个数。最小值为0，最大值为2000。 next_marker String 下一页查询地址。当不存在下一页，则值为null，当值为null时，响应Body无该参数。 previous_marker String 上一页查询地址。当不存在上一页，则值为null，当值为null时，响应Body无该参数。状态码： 400 表7 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 solution_msg String 解决方案描述。状态码： 404 表8 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 solution_msg String 解决方案描述。状态码： 500 表9 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误描述。 solution_msg String 解决方案描述。

湖仓构建 LAKEFORMATION 用户组管理

湖仓构建 LAKEFORMATION-获取租户的用户组:响应示例

响应示例状态码： 200 OK { "user_group" : [ { "group_name" : "group-name", "group_source" : "IAM" } ], "page_info" : { "current_count" : 1 } } 状态码： 400 Bad Request { "error_code" : "common.01000001", "error_msg" : "failed to read http request, please check your input, code: 400, reason: Type mismatch., cause: TypeMismatchException" } 状态码： 401 Unauthorized { "error_code": 'APIG.1002', "error_msg": 'Incorrect token or token resolution failed' } 状态码： 403 Forbidden { "error" : { "code" : "403", "message" : "X-Auth-Token is invalid in the request", "error_code" : null, "error_msg" : null, "title" : "Forbidden" }, "error_code" : "403", "error_msg" : "X-Auth-Token is invalid in the request", "title" : "Forbidden" } 状态码： 404 Not Found { "error_code" : "common.01000001", "error_msg" : "response status exception, code: 404" } 状态码： 408 Request Timeout { "error_code" : "common.00000408", "error_msg" : "timeout exception occurred" } 状态码： 500 Internal Server Error { "error_code" : "common.00000500", "error_msg" : "internal error" }

湖仓构建 LAKEFORMATION 用户组管理

湖仓构建 LAKEFORMATION-获取租户的用户组:URI

URI GET /v1/{project_id}/instances/{instance_id}/groups 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目编号。获取方法，请参见获取项目ID。 instance_id 是 String LakeFormation实例ID。创建实例时自动生成。例如：2180518f-42b8-4947-b20b-adfc53981a25。表2 Query参数参数是否必选参数类型描述 group_source 否 String 查询的用户组来源：IAM-云用户、SAML-联邦、LDAP-ld用户、LOCAL-本地用户。枚举值： IAM SAML LDAP LOCAL limit 否 Integer 查询返回条数。默认值为1000。最小值为1，最大值为2000。 marker 否 String 查询的起始记录ID。最小长度为0，最大长度为256。 reverse_page 否 Boolean 是否查询上一页。默认为false。

湖仓构建 LAKEFORMATION 用户组管理

IAM 身份中心-创建用户组:请求示例

请求示例创建用户组。 POST https://{hostname}/{tenant_id}/scim/v2/Groups { "displayName" : "SCIM用户组名g1", "members" : [ { "value" : "ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9", "$ref" : "../Users/ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9", "type" : "User" } ], "schemas" : [ "urn:ietf:params:scim:schemas:core:2.0:Group" ] }

IAM 身份中心 SCIM用户组管理

IAM 身份中心-创建用户组:响应示例

响应示例状态码： 201 Successful { "id" : "0efaa0db-6aa4-7aaa-6aa5-c222aaaaf31a", "meta" : { "resourceType" : "Group", "created" : "2023-04-08T14:53:43Z", "lastModified" : "2023-04-08T14:53:43Z" }, "schemas" : [ "urn:ietf:params:scim:schemas:core:2.0:Group" ], "displayName" : "SCIM用户组名g1", "members" : [ { "value" : "ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9", "$ref" : "../Users/ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9", "type" : "User" } ] }

IAM 身份中心 SCIM用户组管理

IAM 身份中心-创建用户组:响应参数

响应参数状态码： 201 表5 响应Body参数参数参数类型描述 id String 用户组的全局唯一标识符（ID）。 externalId String 外部标识符。 meta Object 元数据。 schemas Array of strings 概要。 displayName String 包含用户组显示名称的字符串。 members Array of objects 用户组中的成员对象列表。表6 meta 参数参数类型描述 resourceType String 资源类型。 created String 资源创建时间。 lastModified String 资源最后更新时间。表7 members 参数参数类型描述 value String 成员的全局唯一标识符（ID）。 $ref String 成员的引用信息。 type String 成员类型，User：用户。状态码： 400 表8 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。状态码： 403 表9 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。状态码： 404 表10 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。状态码： 409 表11 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。状态码： 500 表12 响应Body参数参数参数类型描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。

IAM 身份中心 SCIM用户组管理

IAM 身份中心-创建用户组:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 Authorization 是 String 承载令牌。表3 请求Body参数参数是否必选参数类型描述 externalId 否 String 外部标识符。 displayName 否 String 包含用户组显示名称的字符串。 members 否 Array of objects 用户组中的成员对象列表。 schemas 否 Array of strings 概要。表4 members 参数是否必选参数类型描述 value 是 String 成员的全局唯一标识符（ID）。 $ref 否 String 成员的引用信息。 type 否 String 成员类型，User：用户。

IAM 身份中心 SCIM用户组管理

IAM 身份中心-创建用户组:响应参数

响应参数状态码： 201 表4 响应Body参数参数参数类型描述 group_id String 身份源中IAM身份中心用户组的全局唯一标识符（ID）。最小长度：1 最大长度：47 identity_store_id String 身份源的全局唯一标识符（ID）。最小长度：1 最大长度：36 状态码： 400 表5 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。状态码： 403 表6 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。状态码： 409 表7 响应Body参数参数参数类型描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。

IAM 身份中心用户组管理

IAM 身份中心-创建用户组:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Security-Token 否 String 如果正在使用临时安全凭据，则此header是必需的，该值是临时安全凭据的安全令牌（会话令牌）。最大长度：2048 表3 请求Body参数参数是否必选参数类型描述 description 否 String 用户组描述。最小长度：0 最大长度：1024 display_name 是 String 用户组显示名称。最小长度：1 最大长度：1024

IAM 身份中心用户组管理

统一身份认证服务 IAM-查询用户组详情:响应参数

响应参数表3 响应Body参数参数参数类型描述 group Object 用户组信息。表4 group 参数参数类型描述 description String 用户组描述信息。 id String 用户组ID。 domain_id String 用户组所属账号ID。 name String 用户组名。 links Object 用户组的资源链接信息。 create_time Long 用户组创建时间。表5 group.links 参数参数类型描述 self String 资源链接地址。 previous String 前一邻接资源链接地址，不存在时为null。 next String 后一邻接资源链接地址，不存在时为null。

统一身份认证服务 IAM 用户组管理

统一身份认证服务 IAM-查询用户组详情:响应示例

响应示例状态码为 200 时: 请求成功。 { "group": { "domain_id": "d78cbac186b744899480f25bd02...", "create_time": 1578107542861, "name": "IAMGroup", "description": "", "links": { "next": null, "previous": null, "self": "https://iam.myhuaweicloud.com/v3/groups/07609e7eb200250a3f7dc003cb7a..." }, "id": "07609e7eb200250a3f7dc003cb7..." } }

统一身份认证服务 IAM 用户组管理

统一身份认证服务 IAM-移除用户组中的IAM用户:URI

URI DELETE /v3/groups/{group_id}/users/{user_id} 表1 路径参数参数是否必选参数类型描述 group_id 是 String 用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 user_id 是 String 待从用户组中移除的IAM用户ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。

统一身份认证服务 IAM 用户组管理

统一身份认证服务 IAM-查询IAM用户是否在用户组中:URI

URI HEAD /v3/groups/{group_id}/users/{user_id} 表1 路径参数参数是否必选参数类型描述 group_id 是 String 用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 user_id 是 String 待查询的IAM用户ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。

统一身份认证服务 IAM 用户组管理

云服务器内容精选

用户组管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线