检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
entity_id String Metadata文件中的entityID字段。 protocol_id String 协议ID。 domain_id String 用户所属账号ID。 xaccount_type String 账号来源，默认为空。 update_time String
表4 groups 参数 参数类型 描述 description String 用户组描述信息。 id String 用户组ID。 domain_id String 用户组所属账号ID。 name String 用户组名称。 links Object 用户组的资源链接信息。 create_time
如果您无法管理您的访问密钥，请联系管理员： 由管理员管理您的访问密钥，方法请参见：管理IAM用户访问密钥。 请管理员为您配置权限或修改访问密钥保护状态。如需配置权限请参见：给IAM用户授权，如需修改访问密钥状态请参见：访问密钥保护。 父主题： 密码凭证类
图8 选择状态 选择要给IAM用户配置的目标状态，若要停用IAM用户则选择“停用”，启用IAM用户则选择“启用”。 图9 修改状态 请排查用户是否有其他服务或场景在使用，停用正在使用的用户可能会对业务产生影响。 单击“确定”，确定IAM用户配置。 单击“确认”，完成所选IAM用户状态的修改。
be48026ad2fa3c01ad7fa.....，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 domain_id 否 String 项目所属账号ID。 description 否 String 项目描述信息，长度小于等于255字符。 响应参数
"password": { "user": { "domain": { "name": "IAM用户所属账号名"
"region": "cn-north-1", "url": "https://ims.sample.domain.com", "enabled": true }, { "service_id":
参数说明 API参数名称 控制台中文名称 控制台英文名称 如何从控制台获取 domain 账号 Account 获取账号名称和ID domain_id/租户ID 账号ID Account ID domain_name/租户名 账号名 Account name user IAM用户 IAM
rity Administrator权限的token。同时要求enterprise_project_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 groups Array of
表4 user 参数 参数类型 描述 name String IAM用户名。 links Object IAM用户的资源链接信息。 domain_id String IAM用户所属账号ID。 enabled Boolean IAM用户是否启用。true表示启用，false表示停用，默认为true。
aracter"结尾时该条statement生效。 Resource: 资源类型 策略所作用的资源。 格式为“服务名:region:domainId:资源类型:资源路径”, 资源类型支持通配符号*，通配符号*表示所有。资源类型不区分大小写。 支持资源粒度授权的云服务和资源类型参见：支持IAM资源粒度授权的云服务。
描述 description 否 String 用户组描述信息，长度小于等于255字符。name与description至少填写一个。 domain_id 否 String 用户组所属账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 name 否
响应Body参数 参数 参数类型 描述 project Object 项目信息。 表6 project 参数 参数类型 描述 is_domain Boolean false. description String 项目描述信息。 extra Object 项目的其他信息。 links
您可以在API Explorer中调试该接口。 URI GET /v3/groups 表1 Query参数 参数 是否必选 参数类型 描述 domain_id 否 String 用户组所属账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 name 否
允许访问的VPC Endpoint 仅在“API访问”页签中可进行配置。限制用户只能从具有设定ID的VPC Endpoint访问华为云API，例如：0ccad098-b8f4-495a-9b10-613e2a5exxxx。若未进行访问控制配置，则默认用户从所有VPC Endpoint都能访问API。
如果需要用户管理所有委托，请跳过该步骤，直接执行下一步。 在选择策略页面，单击权限列表右上角“新建策略”。 输入“策略名称”，例如“管理A公司的委托1”。 “策略配置方式”选择“JSON视图”。 在“策略内容”区域，填入以下内容： { "Version": "1.1", "Statement":
以子项目为单位进行授权，使得IAM用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 在用户组列表中，单击用户组右侧的“授权”，进入授权页面。 图3 权限配置 在授权页面中，勾选需要授予用户组的区域级项目权限，并单击“下一步”。 选择作用范围。此处选择区域项目，则还需要选择待授权的项目。 单击“确定”，完成授权。
ect细粒度权限或Security Administrator权限的token。同时要求group_id所属账号的domain_id与Token中的domain_id一致。 响应参数 无 请求示例 删除企业项目关联用户组的权限。 DELETE https://iam.myhuaweicloud
账号设置（密码、手机、邮箱） 登录保护和操作保护 登录验证策略 虚拟MFA 身份提供商 身份提供商概述 创建身份提供商 联邦身份认证的基本流程和配置步骤 02 入门 快速了解统一身份认证服务在典型场景下的操作方法。 快速入门 创建用户组并授权 创建IAM用户并登录 04 实践 提供典型
oup细粒度权限或Security Administrator权限的token。同时要求group_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 enterprise-projects
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
