检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
细粒度访问权限，确保企业的资源访问安全合规。 集中管理用户对多个账号资源的访问权限： 允许管理员使用不超过20个IAM权限策略创建权限集，实现批量的账号权限配置。 每个账号可以设置允许访问的用户和对应的权限集。 IAM身份中心会自动将账号的权限信息同步到IAM，无需管理员在单个账号中重复授权。
个账号下的资源，无需重复登录。 用户组 指在IAM身份中心创建的用户组，IAM身份中心用户组是IAM身份中心用户的集合，可以通过用户组功能实现对多个用户的统一授权，方便统一权限管理。用户加入特定用户组后，将具备对应用户组的权限。当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。
权限集是管理员创建和维护的权限模板，它定义了一个或多个IAM策略的集合。权限集简化了IAM身份中心的用户和用户组对账号访问权限的分配。可以实现批量的账号权限配置，无需再进行单独的权限配置。 创建权限集为必需操作，使用用户登录控制台访问多个账号下的资源时，必须为其关联权限集，否则登录后将无权访问任何资源。
性也可以称之为标签，使用用户属性作为标签可以帮助您简化在华为云中创建细粒度权限的过程，并确保用户只能获得具有匹配标签的华为云资源相关权限，实现更精细的权限管理。 例如，您可以将两个不同用户User_A和User_B关联相同的权限集，然后基于用户的显示名属性来进行访问控制。当Use
用IAM的身份提供商功能，实现用户使用企业管理系统账号单点登录华为云，这一过程称之为联邦身份认证。关于IAM身份提供商的具体信息请参见：身份提供商。 IAM身份中心支持连接到基于SAML 2.0协议的外部身份提供商系统，例如微软AD和Okta，具体实现如下： 允许管理员将IAM身份中心使用的SAML
手动配置 当某些外部身份提供商不支持跨域身份管理系统（SCIM），或具有不兼容的SCIM实现时，您需要通过IAM身份中心手动配置用户和用户组。创建用户时，请确保将用户名和邮件地址设置为与外部身份提供商中的一致；创建用户组则不需要与外部身份提供商中存在的群组一致。 操作步骤 当身份
用户组添加/移除用户 将用户添加或移除至特定用户组后，用户将具备或失去对应用户组的权限，快速实现用户的权限变更。 当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。 用户组添加用户 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IA
添加自定义身份策略 功能介绍 在指定的权限集中添加自定义身份策略。 URI PUT /v1/instances/{instance_id}/permission-sets/{permission_set_id}/custom-policy 表1 路径参数 参数 是否必选 参数类型
返回结果 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于列出实例接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头 对应请求消息头，响
预分配权限集 功能介绍 将指定权限集预分配给指定账号。 URI POST /v1/instances/{instance_id}/permission-sets/{permission_set_id}/provision 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
查询自定义身份策略详情 功能介绍 查询指定权限集中的自定义身份策略详情。 URI GET /v1/instances/{instance_id}/permission-sets/{permission_set_id}/custom-policy 表1 路径参数 参数 是否必选 参数类型
查询权限集预分配状态详情 功能介绍 根据请求ID，查询权限集预分配状态的详情信息。 URI GET /v1/instances/{instance_id}/permission-sets/provisioning-status/{request_id} 表1 路径参数 参数 是否必选
查询账号分配创建状态详情 功能介绍 根据请求ID，查询指定IAM身份中心实例下的账号分配创建状态详情信息。 URI GET /v1/instances/{instance_id}/account-assignments/creation-status/{request_id} 表1
0标准提供支持。SCIM可以使IAM身份中心身份与来自身份提供商（IdP）的身份保持同步，包括在外部身份提供商中进行创建、更新、删除用户等。关于如何实现SCIM的更多信息，请参见SCIM自动配置。 父主题： 外部身份提供商配置
列出账号和权限集关联的用户或用户组 功能介绍 列出与指定账号以及指定权限集关联的用户或用户组。 URI GET /v1/instances/{instance_id}/account-assignments 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是
查询账号分配删除状态详情 功能介绍 根据请求ID，查询指定IAM身份中心实例下的账号分配删除状态详情信息。 URI GET /v1/instances/{instance_id}/account-assignments/deletion-status/{request_id} 表1
查询用户组详情 功能介绍 根据用户组ID，查询IAM身份中心用户组的详情信息。 URI GET /v1/identity-stores/{identity_store_id}/groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
列出用户组 功能介绍 查询指定身份源下的IAM身份中心用户组列表。 URI GET /v1/identity-stores/{identity_store_id}/groups 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id 是 String 身份源的全局唯一标识符（ID）。
列出账号 功能介绍 列出分配给用户的所有账号。 URI GET /v1/assigned-accounts 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。 最小值：1 最大值：2000 缺省值：200 marker 否 String
列出账号委托 功能介绍 列出账号分配给用户的所有委托或信任委托。 URI GET /v1/assigned-agencies 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。 最小值：1 最大值：2000 缺省值：200 marker
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
