检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
logintoken有效时间为临时安全凭证securitytoken剩余有效时间与duration_seconds传参的最小值。 为避免duration_seconds传参无效，建议设置临时安全凭证securitytoken具有较长的有效期（15分钟~24小时），且duration_seconds传参小于临时安全
/groups/{group_id}/roles/{role_id} 响应示例 无 返回值 返回值 描述 204 授权成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 409 资源冲突。 错误码 无 父主题： 权限管理
查询的企业项目没有关联任何用户组，返回的响应体中“groups”的内容为空。 { "groups": [] } 状态码 状态码 说明 200 请求成功。 400 参数无效。 401 认证失败。 403 鉴权失败。 404 找不到资源。 父主题： 历史API
托账号ID是c2cd82a33fb043dc9304bf72a...，账号名是IAMDomainB，委托的有效期限是永久。 POST https://iam.myhuaweicloud.com/v3.0/OS-AGENCY/agencies { "agency": {
dentity_providers/ACME" } } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 409 资源冲突。 413 请求体过大。
IAM用户访问IAM控制台时，提示没有权限访问。 可能原因 默认情况下，新创建的IAM用户没有任何权限。如未向IAM用户授予IAM服务的相关权限，则无法访问IAM控制台。 解决方法 如果IAM用户希望能够访问IAM控制台并进行相关操作，管理员可以为其授予权限，将其加入用户组，并给用户组授予IAM的相关权限，用户组
ers/ACME" } } ] } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 500 内部服务错误。
"id": "07609e7eb200250a3f7dc003cb7..." } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 错误码 无 父主题： 用户组管理
"enabled": true, "status": "normal" } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 503 服务不可用。 错误码 无 父主题：
["/iam/agencies/07805acaba800fdd4fbdc00b8f888c7c"]}。 请求示例 查询自定义策略详情。 GET https://iam.myhuaweicloud.com/v3.0/OS-ROLE/roles/{role_id} 响应示例 状态码为 200 时:
"FederationUser", "id" : "suvmgvUZc4PaCOEc..." } } } 状态码为 400 时: 参数无效。 { "error_msg" : "Request body is invalid.", "error_code" : "IAM
["/iam/agencies/07805acaba800fdd4fbdc00b8f888c7c"]}。 请求示例 查询全局服务中的用户组权限。 GET https://iam.myhuaweicloud.com/v3/domains/{domain_id}/groups/{group_id}/roles
"user_id": "07609fb9358010e21f7bc00375..." } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 无 父主题： 访问密钥管理
domain.com", "enabled": true } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 501 接口没有实现。
请求示例 填写"token"参数。包含tokenId（即token）和临时访问密钥和securitytoken的有效期。 POST https://iam.myhuaweicloud.com/v3.0/OS-CREDENTIAL/securitytokens { "auth":
myhuaweicloud.com/v3/auth/catalog" } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 501 接口没有实现。
scope.enterprise_project 名称 类型 描述 id String 企业项目ID。 请求示例 查询租户授权信息。 GET https://iam.myhuaweicloud.com/v3.0/OS-PERMISSION/role-assignments?{domain_id}
您已开启登录保护，验证方式是“虚拟MFA”，且已解绑或重置虚拟MFA。此时，您的MFA设备和华为云的绑定关系已解除，但是登录保护依然生效，因此需要进行登录验证。 解决方法 登录华为云时，重新绑定虚拟MFA，并通过虚拟MFA进行登录验证。 单击登录验证弹窗中的“绑定虚拟MFA”，操作请参考：如何绑定虚拟MFA设备。
"description": "Stores ACME identities." } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 500 内部服务错误。
"enabled": true } ] } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 501 接口没有实现。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
