检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
encoded_authorization_message String 鉴权信息。 请求示例 根据用户ID,查询对应IAM身份中心用户的详情信息。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/users/{user_id}
encoded_authorization_message String 鉴权信息。 请求示例 查询指定身份源下的IAM身份中心用户列表。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/users 响应示例 状态码:
token_type String 用于通知客户端返回的令牌是访问令牌,目前为BearerToken。 请求示例 创建访问令牌。 POST https://{hostname}/v1/tokens { "client_id" : "example_client_id", "client_secret"
部分更新用户组 功能介绍 修改现有用户组的部分属性,和管理用户组中的用户。 URI PATCH /{tenant_id}/scim/v2/Groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符(ID)。
String 错误信息 request_id String 请求唯一标识 请求示例 删除指定权限集中的自定义身份策略。 DELETE https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission
error_msg String 错误信息 request_id String 请求唯一标识 请求示例 删除指定权限集中的自定义策略 DELETE https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission
异常详情。 status Integer 状态码。 timeStamp String 时间戳。 请求示例 删除用户组。 DELETE https://{hostname}/{tenant_id}/scim/v2/Groups/{group_id} 响应示例 无 状态码 请参见状态码。
String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 请求示例 删除用户。 DELETE https://{hostname}/{tenant_id}/scim/v2/Users/{user_id} 响应示例 无 状态码 请参见状态码。
启用指定实例的访问控制功能 功能介绍 启用指定实例的访问控制功能。 URI POST /v1/instances/{instance_id}/access-control-attribute-configuration 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 在指定的权限集中添加系统策略。 POST https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission
error_msg String 错误信息 request_id String 请求唯一标识 请求示例 查询指定权限集中的自定义身份策略详情。 GET https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission
更新用户 功能介绍 更新现有用户。 URI PUT /{tenant_id}/scim/v2/Users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符(ID)。 user_id 是 String 用户的全局唯一标识符(ID)。
部分更新用户 功能介绍 修改现有用户的部分属性。 URI PATCH /{tenant_id}/scim/v2/Users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符(ID)。 user_id 是
删除指定资源的指定标签 功能介绍 从指定资源中删除指定的标签。 URI POST /v1/instances/{resource_type}/{resource_id}/tags/delete 表1 路径参数 参数 是否必选 参数类型 描述 resource_type 是 String
支持配置的用户属性 IAM身份中心当前支持两种身份源:IAM身份中心和外部身份提供商。两种身份源当前支持实施ABAC的用户属性如下表所示。这些用户属性是可以在配置访问控制属性时选择的属性值,对应用户的基本信息、联系方式、工作相关信息和地址信息等,选择这些用户属性并给其赋予属性键,用于实施ABAC时进行访问控制决策。
创建用户 功能介绍 使用SCIM协议,同步用户到IAM身份中心。 URI POST /{tenant_id}/scim/v2/Users 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符(ID)。 请求参数 表2 请求Header参数
encoded_authorization_message String 鉴权信息。 请求示例 在指定的身份源中创建一个IAM身份中心用户组。 POST https://{hostname}/v1/identity-stores/{identity_store_id}/groups { "description"
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 查询分配给指定账号的权限集列表。 GET https://{hostname}/v1/instances/{instance_id}/permission-sets/provisioned-to-accounts
列出用户 功能介绍 对现有用户列表执行筛选查询,最多只能返回50个结果。 URI GET /{tenant_id}/scim/v2/Users 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符(ID)。 请求参数 表2 请求Header参数
String 外部标识符的颁发者。 最小长度:1 最大长度:100 请求示例 根据用户组ID,查询IAM身份中心用户组的详情信息。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/groups/{group_id}