检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业已有企业管理系统。 企业管理员在华为云上注册了可用的账号（账号名以DomainA为例），并已在IAM中创建用户组（用户组名以GroupC为例）并授予Agent Operator权限，具体方法请参见：创建用户组并授权。 操作步骤 在DomainA中创建IAM用户（用户名以UserB为例），并加入G
表4 user 参数 参数类型 描述 name String IAM用户名。 links Object IAM用户的资源链接信息。 domain_id String IAM用户所属账号ID。 enabled Boolean IAM用户是否启用。true表示启用，false表示停用，默认为true。
"region": "cn-north-1", "url": "https://ims.sample.domain.com", "enabled": true }, { "service_id":
} } 状态码： 401 认证失败。 { "error" : { "message" : "Authentication failed", "code" : 401, "title" : "Unauthorized" } } 状态码： 403 没有操作权限。
aracter"结尾时该条statement生效。 Resource: 资源类型 策略所作用的资源。 格式为“服务名:region:domainId:资源类型:资源路径”, 资源类型支持通配符号*，通配符号*表示所有。资源类型不区分大小写。 支持资源粒度授权的云服务和资源类型参见：支持IAM资源粒度授权的云服务。
企业管理系统账号单点登录华为云。 前提条件 企业已有企业管理系统。 企业管理员在华为云上注册了可用的账号（账号名以DomainA为例）。 操作步骤 在DomainA中创建IAM用户（用户名以UserB为例），具体方法请参见：创建IAM用户。 （可选）将用户UserB加入用户组中（
} } 状态码： 401 认证失败。 { "error" : { "message" : "Authentication failed", "code" : 401, "title" : "Unauthorized" } } 状态码： 403 没有操作权限。
} } 状态码： 401 认证失败。 { "error" : { "message" : "Authentication failed", "code" : 401, "title" : "Unauthorized" } } 状态码： 403 没有操作权限。
响应参数 表3 响应Body参数 参数 参数类型 描述 role Object 自定义策略信息。 表4 role 参数 参数类型 描述 domain_id String 自定义策略所属账号ID。 references Integer 自定义策略的引用次数。 updated_time String
"region_id": "*", "url": "https://cbc.sample.domain.com/v1.0" } ], "id": "ad739
gion；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。
共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集
"enabled" : true, "verification_method" : "email" }, { "user_id" : "16b26081f43d4c628c4bb88cf32e9
"region": "cn-north-1", "url": "https://ims.sample.domain.com", "enabled": true } } 返回值 返回值 描述 200 请求成功。 400 参数无效。
description_cn String 自定义策略的中文描述信息，仅在请求中传入了description_cn参数，响应体中才会返回此字段。 domain_id String 自定义策略所属账号ID。 type String 自定义策略的显示模式。 说明： AX：全局服务。 XA：区域级项目。
description_cn String 自定义策略的中文描述信息，仅在请求中传入了description_cn参数，响应体中才会返回此字段。 domain_id String 自定义策略所属账号ID。 type String 自定义策略的显示模式。 说明： AX：全局服务。 XA：区域级项目。
您可以在条件里指定一个“"regex": true”用来表示华为云将以正则匹配的方式来计算结果。 以下示例表示该规则对在IdP中用户组名以任意值开头，“@mail.com”结尾的用户生效，在IAM中的用户名为UserName，所属用户组为“admin”。 [ {
description_cn String 自定义策略的中文描述信息，仅在请求中传入了description_cn参数，响应体中才会返回此字段。 domain_id String 自定义策略所属账号ID。 type String 自定义策略的显示模式。 说明： AX：全局服务。 XA：区域级项目。
description_cn String 自定义策略的中文描述信息，仅在请求中传入了description_cn参数，响应体中才会返回此字段。 domain_id String 自定义策略所属账号ID。 type String 自定义策略的显示模式。 说明： AX：全局服务。 XA：区域级项目。
ntity_providers/{idp_id}/protocols/{protocol_id}/metadata { "domain_id":"d78cbac186b744899480f25bd022....", "metadata":"$metadataContent"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
