检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建权限集 功能介绍 在指定的IAM身份中心实例中创建一个权限集。 URI POST /v1/instances/{instance_id}/permission-sets 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是 String IAM身份中心实例的全局唯一标识符
重置IAM身份中心 如果您不再需要使用IAM身份中心，或需要从头开始创建新配置，或需要在其他区域启用IAM身份中心，您可以删除IAM身份中心配置的所有数据。 由于IAM身份中心为项目级服务，您在当前区域启用IAM身份中心后，如需在其他区域使用，则需要删除当前区域的IAM身份中心数据
管理用户 用户创建完成后，在用户详情页您可以查看用户信息，还可以进行修改用户信息、重置密码、禁用/启用/删除用户和加入/退出用户组等操作。 本章节包含如下内容： 修改用户信息 禁用/启用/删除用户 重置密码 加入/退出用户组 修改用户信息 登录华为云控制台。 单击页面左上角的，选择
创建用户 功能介绍 使用SCIM协议，同步用户到IAM身份中心。 URI POST /{tenant_id}/scim/v2/Users 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。 请求参数 表2 请求Header
创建令牌 功能介绍 获取访问令牌。 URI POST /v1/tokens 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 client_id 是 String 客户端的唯一标识。 client_secret 是 String 为客户端生成的秘密字符串。客户端将使用此字符串在后续调用中获得服务的身份验证
认证鉴权 调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头
设置委托管理员 IAM身份中心默认由组织管理员账号使用和管理，组织中的成员账号如需使用IAM身份中心，需组织管理员将其设置为委托管理员。 此操作会将IAM身份中心的管理访问权限委托给此成员账号中的用户。对此委托管理员账号拥有足够权限的所有用户可以从该账号执行所有IAM身份中心管理任务
管理证书 IAM身份中心使用证书在IAM身份中心和外部身份提供商之间建立SAML信任关系。在切换身份源为外部身份提供商时，必须从外部身份提供商获得至少一个SAML 2.0证书。该证书通常包含在SAML元数据文件中，在切换身份源上传IdP SAML元数据时自动安装。 您可能需要定期导入证书
外部身份提供商概述 SAML 2.0 安全断言标记语言（Secturity Assertion Markup Language 2.0，缩写为SAML 2.0）是一个由一组协议组成，用来传输安全声明的XML框架。SAML2.0是由标准化组织OASIS提出的用于安全操作的标准，是很多身份提供商
账号关联用户/组和权限集 当您创建用户/组和权限集完成后，您需要将组织下的一个或多个成员账号关联用户/组和权限集，这样使用用户登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 当前仅支持为组织下的一个或多个成员账号关联用户/组和权限集，不支持直接选择整个组织或组织单元
为ABAC创建权限策略 概述 在您已为资源添加标签，并在IAM身份中心启用并配置访问控制属性后，您还需要在权限集的自定义身份策略中添加基于属性的访问控制规则。您可以通过PrincipalTag条件键在权限集中使用访问控制属性来创建访问控制规则，即在策略语句的Condition元素中写入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
