检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
错误信息。 request_id String 请求唯一标识。 请求示例 获取添加到指定权限集中的系统策略列表。 GET https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission_set_id}/managed-roles
多因素认证（MFA） 启用MFA 选择MFA验证类型 配置MFA强制执行 允许用户自行注册MFA设备 父主题： 多因素认证（MFA）
管理身份源 更改身份源 自定义用户门户URL 外部身份提供商配置 常用的身份提供商
外部标识符的颁发者。 最小长度：1 最大长度：100 请求示例 根据用户组ID，查询IAM身份中心用户组的详情信息。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/groups/{group_id} 响应示例 状态码：
encoded_authorization_message String 鉴权信息。 请求示例 根据关联关系ID，查询此关联关系的详情信息。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/group-memberships/{membership_id}
String 错误信息 request_id String 请求唯一标识 请求示例 列出绑定到指定资源的标签。 GET https://{hostname}/v1/instances/{resource_type}/{resource_id}/tags 响应示例 状态码： 200 Successful
String 请求唯一标识。 请求示例 根据请求ID，查询指定IAM身份中心实例下的账号分配创建状态详情信息。 GET https://{hostname}/v1/instances/{instance_id}/account-assignments/creation-status/{request_id}
ssage String 鉴权信息。 请求示例 根据用户名或外部身份源ID，以精确匹配的方式查询用户ID。 POST https://{hostname}/v1/identity-stores/{identity_store_id}/users/retrieve-user-id
status Integer 状态码。 timeStamp String 时间戳。 请求示例 查询用户组详情。 GET https://{hostname}/{tenant_id}/scim/v2/Groups/{group_id} 响应示例 状态码： 200 Successful
务不同，登录的企业员工的职责也不同。需要针对不同账号配置不同员工的细粒度访问权限，确保企业的资源访问安全合规。 集中管理用户对多个账号资源的访问权限： 允许管理员使用不超过20个IAM权限策略创建权限集，实现批量的账号权限配置。 每个账号可以设置允许访问的用户和对应的权限集。 I
创建用户 用户登录并访问资源 配置用户门户会话的持续时间 用户组管理 创建用户组 用户组添加/移除用户 多账号权限管理 创建权限集 账号关联用户/组和权限集 启用和配置访问控制属性 为ABAC创建权限策略 身份源管理 更改身份源 自定义用户门户URL 配置外部身份提供商 多因素认证 启用MFA
错误信息。 request_id String 请求唯一标识。 请求示例 查询指定实例中的权限集预分配状态列表。 GET https://{hostname}/v1/instances/{instance_id}/permission-sets/provisioning-statuses
允许用户自行注册MFA设备 您可以参考以下步骤允许用户可以自行添加和管理自己的多因素认证（MFA）设备。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全”
String 请求唯一标识。 请求示例 根据请求ID，查询指定IAM身份中心实例下的账号分配删除状态详情信息。 GET https://{hostname}/v1/instances/{instance_id}/account-assignments/deletion-status/{request_id}
sage String 鉴权信息。 请求示例 根据显示名或外部身份源ID，以精确匹配的方式查询用户组ID。 POST https://{hostname}/v1/identity-stores/{identity_store_id}/groups/retrieve-group-id
request_id String 请求唯一标识。 请求示例 列出与指定账号以及指定权限集关联的用户或用户组。 GET https://{hostname}/v1/instances/{instance_id}/account-assignments 响应示例 状态码： 200 Successful
String 错误信息。 request_id String 请求唯一标识。 请求示例 将指定权限集预分配给指定账号。 POST https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission_set_id}/provision
API 实例管理 实例访问控制属性配置管理 权限集管理 账号分配管理 标签管理 用户管理 用户组管理 用户/用户组绑定关系管理 SCIM用户管理 SCIM用户组管理 服务提供商管理 客户端管理 令牌管理 设备授权管理 授权管理 账号管理 委托管理 凭证管理
request_id String 请求唯一标识。 请求示例 使用指定的权限集为指定账号分配对应IAM身份中心用户的访问权限。 POST https://{hostname}/v1/instances/{instance_id}/account-assignments/create { "permission_set_id"
current_count Integer 本页返回条目数量。 请求示例 根据用户组ID，列出用户组中的用户。 GET https://{hostname}/v1/identity-stores/{identity_store_id}/group-memberships 响应示例 状态码：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
