华为云首页用户手册

统一身份认证服务 IAM-身份提供商概述:注意事项

统一身份认证服务 IAM-身份提供商概述:注意事项

时间：2024-09-21 08:07:00

统一身份认证服务 IAM 身份提供商

注意事项

企业IdP服务器的时间需要和华为云的时间、时区一致，即都使用GMT时间（Greenwich Mean Time），否则会导致联邦身份认证失败。
由于联邦用户的身份信息（如邮件地址、手机号码）保存在企业IdP中，是企业IdP映射到华为云的虚拟用户，因此，联邦用户通过身份提供商功能访问华为云时有以下约束：
- 如果账号开启了敏感操作保护（登录保护或操作保护），对联邦用户不生效，即联邦用户在执行敏感操作时，不需要二次验证。
- 不支持创建永久访问密钥（AK/SK），支持通过用户或委托token来获取临时访问凭证（临时AK/SK和securitytoken），具体方法请参见：获取临时AK/SK和securitytoken。
  如需使用永久AK/SK，只能由账号或是实体 IAM 用户创建密钥，共享给联邦用户。由于密钥表示用户所拥有的权限，因此建议由与联邦用户同在一个用户组的实体IAM用户创建并分享密钥。

上一篇：统一身份认证服务 IAM-身份提供商概述:使用联邦身份认证的优势

下一篇：统一身份认证服务 IAM-身份提供商概述:使用联邦身份认证的优势

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

统一身份认证服务 IAM-身份提供商概述:注意事项

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题