检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
了登录验证功能后，用户登录控制台时，除了需要输入用户名和密码外，还需要在登录验证页面输入多因素认证设备中的验证码，再次确认登录者身份，进一步提高账号安全性。 多因素认证支持的设备 IAM身份中心当前支持如下多因素认证设备： 身份验证器应用程序： 即虚拟MFA设备。虚拟Multi-Factor
用户管理 创建用户 列出用户 删除用户 查询用户详情 更新用户 查询用户ID 父主题： API
管理身份源 更改身份源 自定义用户门户URL 外部身份提供商配置 常用的身份提供商
列出账号分配删除状态 功能介绍 查询指定IAM身份中心实例下的账号分配的删除状态列表。 URI GET /v1/instances/{instance_id}/account-assignments/deletion-statuses 表1 路径参数 参数 是否必选 参数类型 描述
多因素认证（MFA） 多因素认证概述 多因素认证（MFA） 管理多因素认证（MFA）
列出账号分配创建状态 功能介绍 查询指定IAM身份中心实例下的账号分配的创建状态列表。 URI GET /v1/instances/{instance_id}/account-assignments/creation-statuses 表1 路径参数 参数 是否必选 参数类型 描述
可以删除证书。 你还应该考虑到某些身份提供商可能不支持多个证书。在这种情况下，使用证书轮换可能意味着您的用户会暂时中断服务，证书轮换成功重新建立与该身份提供商的信任关系后，服务将恢复。因此建议在非高峰时段执行此操作。 如果发现现有SAML证书出现泄露或处理不当的迹象时，应立即删除并轮换该证书。
用户组管理 创建用户组 列出用户组 删除用户组 更新用户组 查询用户组详情 查询用户组ID 父主题： API
SCIM用户管理 创建用户 列出用户 查询用户详情 删除用户 更新用户 部分更新用户 父主题： API
服务提供商管理 查询服务提供商配置 父主题： API
使用CTS审计IAM身份中心 支持审计的关键操作 查询云审计事件
IdP功能添加到您的IAM身份中心存储或外部身份提供商应用程序，然后用户可以单点登录到支持SAML的服务，包括华为云管理控制台和第三方应用程序。但是SAML协议没有提供查询IdP来了解用户和用户组的方法，因此您必须将这些用户和用户组配置到IAM身份中心来获取这些用户和用户组。 SCIM IAM身份中心为跨域身份管理系统（SCIM）v2
修改SAML2.0配置 身份源切换为外部身份提供商后，您可以随时修改SAML2.0的配置。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2
SCIM用户组管理 创建用户组 列出用户组 查询用户组详情 删除用户组 部分更新用户组 父主题： API
管理多因素认证（MFA） 注册MFA设备 管理用户的MFA设备 父主题： 多因素认证（MFA）
多因素认证（MFA） 启用MFA 选择MFA验证类型 配置MFA强制执行 允许用户自行注册MFA设备 父主题： 多因素认证（MFA）
动配置用户和用户组。创建用户时，请确保将用户名和邮件地址设置为与外部身份提供商中的一致；创建用户组则不需要与外部身份提供商中存在的群组一致。 操作步骤 当身份源更改为外部身份提供商后，预置方法默认为手动配置，如您需要从SCIM自动配置切换为手动配置，请参考以下步骤。 登录华为云控制台。
外部身份提供商配置 外部身份提供商概述 修改SAML2.0配置 SCIM自动配置 手动配置 管理证书 父主题： 管理身份源
常用的身份提供商 微软AD Okta 父主题： 管理身份源
查询用户是否为用户组成员 功能介绍 根据用户ID和用户组ID列表，查询用户是否为用户组的成员。 URI POST /v1/identity-stores/{identity_store_id}/is-member-in-groups 表1 路径参数 参数 是否必选 参数类型 描述
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
