检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SCIM用户管理 创建用户 列出用户 查询用户详情 删除用户 更新用户 部分更新用户 父主题: API
多因素认证(MFA) 启用MFA 选择MFA验证类型 配置MFA强制执行 允许用户自行注册MFA设备 父主题: 多因素认证(MFA)
SCIM用户组管理 创建用户组 列出用户组 查询用户组详情 删除用户组 部分更新用户组 父主题: API
基于属性的访问控制(ABAC) ABAC概述和配置流程 启用和配置访问控制属性 为ABAC创建权限策略 支持配置的用户属性 父主题: 多账号权限管理
用户/用户组绑定关系管理 绑定用户和组 列出组中的用户 列出用户加入的组 解绑用户和组 查询绑定关系详情 查询绑定关系ID 查询用户是否为用户组成员 父主题: API
SCIM同步时,您可以在Okta中创建用户属性与IAM身份中心中的命名属性的映射,这会使IAM身份中心和Okta之间的预期属性相匹配。 父主题: 常用的身份提供商
允许用户管理自己的MFA设备,启用此功能后,用户可以自行添加和管理自己的MFA设备。 图1 允许用户自行注册MFA设备 单击“应用”。 父主题: 多因素认证(MFA)
FA类型。更多信息请参见多因素认证支持的设备。 身份验证器应用程序 安全密钥和内置身份验证器 图1 选择MFA验证类型 单击“应用”。 父主题: 多因素认证(MFA)
修改IdP登录URL和IdP发布者URL,单击“保存”。 在“IdP证书信息”区域可查看证书信息,以及上传或删除证书,具体请参见管理证书。 图1 编辑SAML2.0配置 父主题: 外部身份提供商配置
自定义子域的长度必须在1~62个字符之间,只能包含字母、数字和连字符,且必须以字母或数字开头和结尾。不能以“d-”开头。 图1 自定义用户门户URL 父主题: 管理身份源
选择用户 在“MFA设备”页签中,单击MFA设备操作列的“删除”。 在弹出的确认框中单击“确定”,MFA设备删除完成。 图4 删除MFA设备 父主题: 管理多因素认证(MFA)
ts/{permission_set_id}/custom-policy 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 权限集管理
sets/{permission_set_id}/custom-role 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 权限集管理
商(IdP)的身份保持同步,包括在外部身份提供商中进行创建、更新、删除用户等。关于如何实现SCIM的更多信息,请参见SCIM自动配置。 父主题: 外部身份提供商配置
tenant_id}/scim/v2/Groups/{group_id} 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题: SCIM用户组管理
https://{hostname}/{tenant_id}/scim/v2/Users/{user_id} 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题: SCIM用户管理
图4 分配权限集 进入“配置确认”页面,确认配置无误后,单击页面右下角的“确定”,为账号关联用户/组和权限集完成。 图5 配置确认 父主题: 账号权限管理
"managed_role_name" : "role_example_456" } 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 权限集管理
0a6d25d23900d45c0faac010e0fb4de0\"]}}}]}" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 权限集管理
ion-complete.example.com/erification/url" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 设备授权管理