检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
协议 查询协议列表 查询协议详情 注册协议 更新协议 删除协议 父主题： 联邦身份认证管理
可能原因：管理员在IAM控制台设置了访问控制规则，不允许您所在的IP地址区间、IP地址或网段、VPC Endpoint访问华为云。 解决方法：请联系管理员查看控制台ACL规则，从允许访问的设备登录华为云或由管理员修改访问控制规则。详情请参考：访问控制。 父主题： IAM用户管理类
创建一个名为“cn-north-1_IAMProject”且在华北-北京一的项目，项目所属账号ID是d78cbac186b744899480f25bd0... POST https://iam.myhuaweicloud.com/v3/projects { "project": { "name":
请求示例 修改项目的名称为“cn-north-1_IAMNewProject”，描述修改为“IAMDescription”。 PATCH https://iam.myhuaweicloud.com/v3/projects/{project_id} { "project": {
区域管理 查询区域列表 查询区域详情 父主题： API
版本信息管理 查询Keystone API的版本信息 查询Keystone API的3.0版本信息 父主题： API
Metadata 查询Metadata文件 查询Keystone的Metadata文件 导入Metadata文件 父主题： 联邦身份认证管理
自定义策略管理 查询自定义策略列表 查询自定义策略详情 创建云服务自定义策略 创建委托自定义策略 修改云服务自定义策略 修改委托自定义策略 删除自定义策略 父主题： API
历史API 查询企业项目关联的用户组 查询企业项目已关联用户组的权限 基于用户组为企业项目授权 删除企业项目关联的用户组权限
获取用户的临时访问密钥和securitytoken 获取联邦用户的临时访问密钥和securitytoken 创建永久访问密钥 查询所有永久访问密钥 查询指定永久访问密钥 修改指定永久访问密钥 删除指定永久访问密钥 父主题： API
响应参数 表3 响应Body参数 参数 参数类型 描述 message String 响应信息。 请求示例 删除自定义策略。 DELETE https://iam.myhuaweicloud.com/v3.0/OS-ROLE/roles/{role_id} 响应示例 { "message":"Delete
请求示例 填写"token"参数。包含tokenId（即token）和临时访问密钥和securitytoken的有效期。 POST https://iam.myhuaweicloud.com/v3.0/OS-CREDENTIAL/securitytokens { "auth":
生效。具体请参见：依赖角色的授权方法。 约束与限制 企业项目授权场景下不支持授予角色。 角色内容 给用户组选择角色时，单击角色前面的，可以查看角色的详细内容，以“DNS Administrator”为例，说明角色的内容。 图1 DNS Administrator角色内容 {
links 参数 参数类型 描述 self String 资源链接地址。 请求示例 管理员创建一个名为“IAMUser”的用户。 POST https://iam.myhuaweicloud.com/v3/users { "user": { "name": "IAMUser"
访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。 响应参数 无 请求示例 管理员删除IAM用户。 DELETE https://iam.myhuaweicloud.com/v3/users/{user_id} 响应示例 无 返回值 返回值 描述 204 删除成功。
String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。 响应参数 无 请求示例 添加IAM用户到用户组。 PUT https://iam.myhuaweicloud.com/v3/groups/{group_id}/users/{user_id} 响应示例 无
访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。 响应参数 无 请求示例 移除用户组的全局服务权限。 DELETE https://iam.myhuaweicloud.com/v3/domains/{domain_id}/groups/{group_id}/roles/{role_id}
使配置生效。 界面提示“JSON文件格式不完整”：请修改JSON语句，或单击“取消”，取消本次修改内容。 相关操作 查看规则：在“身份转换规则”区域单击“查看规则”。新创建的身份转换规则在JSON文件中显示。JSON文件内容说明请参考：身份转换规则详细说明。 父主题： 基于SAML协议的虚拟用户SSO
使用token方式配置自定义身份代理配置步骤 如果您的企业IdP不支持SAML、OIDC协议，可以使用自定义身份代理，通过编写代码获得华为云登录链接，使企业用户通过企业IdP验证身份后，即可登录华为云。 自定义身份代理适用于不支持SAML、OIDC的企业IdP，如果您使用了支持S
授权范围”页面，选择授权IAM用户使用的企业项目。 单击“确定”，完成IAM用户授权。 授权完成后，管理员可以在“权限管理>授权管理”页面查看、修改该IAM用户的权限。 企业项目授权场景下，授予OBS相关的权限后，大概需要等待15~30分钟策略才能生效。 父主题： IAM用户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
