检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端标识符和客户端密钥失效的时间。 token_endpoint String 客户端可以在其中获取访问令牌的端点。 scopes Array of strings 服务器为客户端注册的作用域列表。后续授权访问令牌时，权限都应该限制在此作用域列表的子集范围内。 请求示例 向IAM身份中心注册客户端。 POST
只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，
权限集”，进入“权限集”页面。 单击页面右上方的“创建权限集”，进入创建权限集页面。 图5 创建权限集 在“基本信息”页签中配置权限集的基本信息，配置完成后，单击“下一步”。 图6 配置基本信息 表2 权限集基本信息 参数 描述 名称 权限集的名称。 自定义，不可与其他权限集名称重复。 会话持续时间
单击左侧导航栏的“设置”，进入设置页面。 在“身份源”页签中单击“更改为外部身份提供商”，进入“更改身份源”页面。 图1 更改为外部身份提供商 在“提供商配置”页签中配置相关信息，配置完成，单击“下一步”。 服务提供商（SP）信息： 单击“下载元数据文件”，下载元数据文件并将其保存在您的系统上。您的外部身份提
表1 IAM身份中心接口列表 类型 说明 实例管理 包括列举实例列表的接口。 实例访问控制属性配置管理 包括启用指定实例的访问控制功能接口，以及获取、更新、解除指定实例的访问控制属性配置接口。 权限集管理 包括权限集的增删改查、为权限集添加/分离/列举系统身份策略或策略、获取/添
服务提供商管理 查询服务提供商配置 父主题： API
基于属性的访问控制（ABAC） ABAC概述和配置流程 启用和配置访问控制属性 为ABAC创建权限策略 支持配置的用户属性 父主题： 多账号权限管理
API 实例管理 实例访问控制属性配置管理 权限集管理 账号分配管理 标签管理 用户管理 用户组管理 用户/用户组绑定关系管理 SCIM用户管理 SCIM用户组管理 服务提供商管理 客户端管理 令牌管理 设备授权管理 授权管理 账号管理 委托管理 凭证管理
务不同，登录的企业员工的职责也不同。需要针对不同账号配置不同员工的细粒度访问权限，确保企业的资源访问安全合规。 集中管理用户对多个账号资源的访问权限： 允许管理员使用不超过20个IAM权限策略创建权限集，实现批量的账号权限配置。 每个账号可以设置允许访问的用户和对应的权限集。 I
进入“选择权限集”页面，在权限集列表中勾选需要关联的权限集，单击“下一步”。 图4 分配权限集 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确定”，为账号关联用户/组和权限集完成。 图5 配置确认
响应Body参数 参数 参数类型 描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 状态码： 403 表4 响应Body参数
响应Body参数 参数 参数类型 描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 状态码： 403 表4 响应Body参数
多因素认证（MFA） 启用MFA 选择MFA验证类型 配置MFA强制执行 允许用户自行注册MFA设备 父主题： 多因素认证（MFA）
一个权限集可以包含的权限策略数 20个系统策略+1个自定义策略 否 一个账号可以绑定的权限集数 50 是 自定义策略的最大字符数量 6144 否 可以配置的外部身份提供商（IdP）数量 1 否 访问控制属性功能可添加的属性数量 20 否
管理身份源 更改身份源 自定义用户门户URL 外部身份提供商配置 常用的身份提供商
用户管理 创建用户 用户登录并访问资源 管理用户 删除用户 配置用户门户会话的持续时间
响应Body参数 参数 参数类型 描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 状态码： 403 表7 响应Body参数
e，title，userType，preferredLanguage，locale，timezone，name，enterprise，emails，addresses，phoneNumbers。 value 否 String 要修改的属性值。执行删除操作时无需填写。 响应参数 状态码：
包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。 userType String 指示用户类型的字符串。 nickName
修订记录 发布日期 修订记录 2024-03-29 第二次正式发布。 本次变更如下： 新增实例访问控制属性配置管理相关接口。 新增查询自定义身份策略详情接口。 新增添加自定义身份策略接口。 新增删除自定义身份策略接口。 新增标签管理相关接口。 2023-06-30 第一次正式发布。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
