-
管理证书 - IAM 身份中心
在“身份源”页签中的“身份验证方法”列,单击“修改SAML2.0配置”。 进入“编辑SAML2.0配置”页面,单击“上传证书”。 在“导入SAML 2.0证书”对话框中,单击“添加文件”,选择从步骤1中获取的新证书,然后单击“导入证书”。
-
注册客户端 - IAM 身份中心
枚举值: public token_endpoint_auth_method 是 String 向令牌端点发送请求时所需的身份验证方法。 枚举值: client_secret_post scopes 否 Array of strings 客户端定义的作用域列表。
-
IAM 身份中心 - IAM 身份中心
API文档 创建用户 创建用户组 添加系统身份策略 添加自定义身份策略 绑定用户和组 02 入门 带您快速上手使用IAM身份中心,了解IAM身份中心在典型场景下的操作方法。
-
什么是IAM身份中心 - IAM 身份中心
API方式 如果用户需要将华为云上的IAM身份中心集成到第三方系统,用于二次开发,请使用API方式访问IAM身份中心,具体操作请参见《IAM身份中心API参考》。
-
管理用户 - IAM 身份中心
图7 重置密码 在弹出的确认框中选择密码的重置方式,单击“确定”,用户的密码重置完成。 图8 选择重置密码的方式 选择重置密码的方式: 向用户发送一封包含密码重置说明的电子邮件:系统通过邮件发送密码重置说明给用户,用户根据邮件说明重置密码。
-
注册MFA设备 - IAM 身份中心
您可以通过扫描二维码、手动输入两种方式绑定MFA设备,下面以“华为云”手机应用程序为例绑定虚拟MFA: 扫描二维码 打开手机上已安装好的“华为云”手机应用程序,选择“控制台-MFA-添加-扫码添加”,扫描“绑定虚拟MFA”弹窗中的二维码。
-
删除关联的用户/组和权限集 - IAM 身份中心
图1 账号列表显示方式切换 在账号列表中单击需要修改的账号名称,进入账号详情页。 在“用户/组”页签中勾选一个或多个的用户/用户组,单击“移除访问权限”,或单击单个用户/用户组操作列的“移除访问权限”。 在弹出的确认框中单击“确定”,用户/用户组以及关联的权限集均移除完毕。
-
账号关联用户和权限集 - IAM 身份中心
图1 账号列表显示方式切换 在账号列表中勾选一个或多个账号,单击左上方的“关联用户或组”。 您也可以在账号列表中单击某一账号操作列的“关联用户或组”。 图2 选择账号 进入“分配用户/组”页面,在列表中勾选需要关联的用户/组,单击“下一步”。
-
查询服务提供商配置 - IAM 身份中心
primary Boolean 是否为主要的认证方式。 表5 patch 参数 参数类型 描述 supported Boolean 一个布尔值,表示服务提供商是否支持这种操作。
-
修改关联的用户/组和权限集 - IAM 身份中心
图1 账号列表显示方式切换 在账号列表中单击需要修改的账号名称,进入账号详情页。 在“用户/组”页签中单击“分配用户/组”,即可修改此账号关联的用户/组和权限集,具体请参见账号关联用户/组和权限集。
-
账号关联用户/组和权限集 - IAM 身份中心
图1 账号列表显示方式切换 在账号列表中勾选一个或多个账号,单击左上方的“关联用户或组”。 您也可以在账号列表中单击某一账号操作列的“关联用户或组”。 图2 选择账号 进入“分配用户/组”页面,在列表中勾选需要关联的用户/组,单击“下一步”。
-
创建权限集 - IAM 身份中心
当前支持通过可视化视图和JSON视图两种方式创建自定义身份策略。 自定义策略:如果系统策略无法满足您的授权要求,您可以创建自定义策略,对系统策略进行扩展和补充。当前仅支持通过JSON视图创建自定义策略。
-
权限管理 - IAM 身份中心
基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分,权限的最小粒度为API授权项(action)。
-
创建用户 - IAM 身份中心
最小长度:1 最大长度:1024 password_mode 是 String 初始化密码方式,一次性密码/邮箱。 枚举值: OTP EMAIL enterprise 否 Object 包含用户工作相关信息的对象。
-
错误码 - IAM 身份中心
使用不支持的方法。 请检查请求参数是否正确。 400 IdentityCenter.1711 An error occurred when obtaining SAML metadata. 获取SAML元数据出错。 请检查请求参数是否正确。