检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME", "protocols": "https://iam.myhuaweicloud
可以使用IAM。 推荐您在使用IAM前，开通云审计服务CTS，方便查看、审计以及回溯IAM的关键操作记录。详情请参考：开通云审计服务。 如何进入IAM控制台 登录华为云，在右上角单击“控制台”。 图1 进入控制台 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。
步骤3：配置外部身份ID IAM用户SSO类型的单点登录，华为云必须要为企业IdP用户对应的IAM用户配置外部身份ID。外部身份ID值要与企业IdP的IAM_SAML_Attributes_xUserId值保持一致。您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID：
如果需要用户管理所有委托，请跳过该步骤，直接执行下一步。 在选择策略页面，单击权限列表右上角“新建策略”。 输入“策略名称”，例如“管理A公司的委托1”。 “策略配置方式”选择“JSON视图”。 在“策略内容”区域，填入以下内容： { "Version": "1.1", "Statement":
"self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME", "protocols": "https://iam.myhuaweicloud
查询身份提供商列表。 GET https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers 响应示例 状态码为 200 时: 请求成功。 { "links": { "self": "https://iam
区域、委托的名称和ID。 scope.enterprise_projects_id 否 String 授权的企业项目ID，获取方式请参见：如何获取企业项目ID。 is_inherited 否 Boolean 是否包含基于所有项目授权的记录，默认为false。当参数scope=domain或者scope
URL中domain_id所对应账号中IAM用户的token（无需特殊权限）。 响应参数 表3 响应Body参数 参数 参数类型 描述 config Object 配置信息。 表4 config 参数 参数类型 描述 password_regex String 密码强度策略的正则表达式。(当option为password_regex时返回)
IAM是华为云的身份管理服务，注册系统后，无需付费即可使用。 企业管理是华为云的资源管理服务，注册系统后，可以自助申请开通，开通方法请参见：如何开通企业管理。 资源隔离 IAM通过在区域中创建子项目，隔离同一个区域中的资源。以子项目为单位进行授权，用户可以访问指定子项目中的所有资源，详情请参见：项目。
URL中domain_id所对应账号中IAM用户的token（无需特殊权限）。 响应参数 表3 响应Body参数 参数 参数类型 描述 config Object 配置信息。 表4 config 参数 参数类型 描述 security_compliance Object 密码强度策略信息。 表5 config
前一邻接资源链接地址，不存在时为null。 next String 后一邻接资源链接地址，不存在时为null。 请求示例 查询终端节点列表。 GET https://iam.myhuaweicloud.com/v3/endpoints 响应示例 状态码为 200 时: 请求成功。 { "endpoints":
"self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME/protocols/saml", "identity_provider": "https://iam
String 终端节点的地址。 表5 links 参数 参数类型 描述 self String 资源链接地址。 请求示例 查询服务目录。 GET https://iam.myhuaweicloud.com/v3/auth/catalog 响应示例 状态码为 200 时: 请求成功。 {
表5 links 参数 参数类型 描述 self String 资源链接地址。 请求示例 查询委托下的所有项目服务权限列表。 GET https://iam.myhuaweicloud.com/v3.0/OS-INHERIT/domains/{domain_id}/agencie
String 项目名称。 表5 projects.links 参数 参数类型 描述 self String 资源链接地址。 请求示例 GET https://iam.myhuaweicloud.com/v3/OS-FEDERATION/projects 响应示例 状态码为 200 时: 请求成功。
前一邻接资源链接地址，不存在时为null。 next String 后一邻接资源链接地址，不存在时为null。 请求示例 查询服务列表。 GET https://iam.myhuaweicloud.com/v3/services 响应示例 状态码为 200 时: 请求成功。 { "links":
前一邻接资源链接地址，不存在时为null。 next String 后一邻接资源链接地址，不存在时为null。 请求示例 查询用户组列表。 GET https://iam.myhuaweicloud.com/v3/groups 响应示例 状态码为 200 时: 请求成功。 { "groups":
表5 links 参数 参数类型 描述 self String 资源链接地址。 请求示例 查询IAM用户可以访问的账号详情。 GET https://iam.myhuaweicloud.com/v3/auth/domains 响应示例 状态码为 200 时: 请求成功。 {
es-us String 区域的美国西班牙语名称。 es-es String 区域的西班牙语名称。 请求示例 查询区域列表。 GET https://iam.myhuaweicloud.com/v3/regions 响应示例 状态码为 200 时: 请求成功。 { "regions":
资源链接地址。 表5 links 参数 参数类型 描述 self String 资源链接地址。 请求示例 查询联邦用户可以访问的账号列表。 GET https://iam.myhuaweicloud.com/v3/OS-FEDERATION/domains 响应示例 状态码为 200 时: 请求成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
