检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。所有导入的证书都将自动激活，当前最多支持同时存在两个证书。只有在确保相关身份提供商不再使用证书后，才可以删除证书。 你还应该考虑到某些身份提供商可能不支持多个证
选择MFA验证类型 您可以参考以下步骤配置用户在访问用户门户时可以进行多因素认证（MFA）的设备类型。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全”
建完成，用户列表中显示新创建的用户。 如果“5 > 密码”选择了“向用户发送一封包含密码设置说明的邮件”，界面会跳转至用户列表，用户列表中显示新创建的用户。 如果“5 > 密码”选择了“生成随机的一次性密码”，系统会弹出一次性密码的详细信息页面，您可以将这些信息复制并发送给用户，
0配置”页面，在“身份提供商（IdP）信息”区域右侧单击“编辑”。 修改IdP登录URL和IdP发布者URL，单击“保存”。 在“IdP证书信息”区域可查看证书信息，以及上传或删除证书，具体请参见管理证书。 图1 编辑SAML2.0配置 父主题： 外部身份提供商配置
P发送消息的证书。 如您没有IdP SAML元数据文件，也可以输入IdP登录URL、IdP发布者URL和上传IdP证书。 图2 提供商配置 进入“配置确认”页签，请仔细阅读更改身份源会造成的影响，如您已知晓并接受当前操作会造成的影响，请在“更改确认”区域下方的确认框中输入“确认”
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”，进入“用户管理”页面。 在用户列表中，单击用户名，进入用户信息详情页。 图6 选择用户 单击页面右上角的“重置密码”。 图7 重置密码 在弹出的确认框中选择密码的重置方式，单击“确定”，用户的密码重置完成。
在用户组列表中，单击用户组名称，进入用户组详细信息页面。 图3 选择用户组 在用户列表中的操作列，单击“移除”。 在弹出的确认框中单击“确定”，单个用户移除完成。 图4 单个移除用户 在用户列表中勾选多个需要移除的用户，单击“移除用户”。 在弹出的确认框中单击“确定”，所选用户批量移除完成。 图5 批量移除用户
删除单个用户 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”，进入“用户管理”页面。 在用户列表中，单击操作列的“删除”。 图1 删除用户 在弹出的确认框中单击“确定”，用户删除完成。 批量删除用户
登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中选择预置方法为“SCIM自动”，单击“应用”。 图1 启用SCIM自动配置 在弹出的入站自动配置对话框中，复制“SCIM端点
删除单个用户组 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户组管理”，进入“用户组管理”页面。 在用户组列表中，单击需要删除用户组操作列的“删除”。 在弹出的确认框中单击“确定”，用户组删除完成。 图1 单个删除用户组
列的“移除访问权限”。 在弹出的确认框中单击“确定”，用户/用户组以及关联的权限集均移除完毕。 图2 移除访问权限 如果仅需移除关联的权限集，您可以在“权限集”页签中勾选一个或多个权限集，单击“移除”，或单击单个权限集操作列的“移除”， 在弹出的确认框中单击“确定”，权限集移除完成。
除它们。 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择“访问控制属性”页签，在列表中的操作列单击“编辑”。 在弹出的配置框中修改属性键或属性值，修改完成后单击“确定”。 图3
操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 > 权限集”，进入“权限集”页面。 在权限集列表中单击操作列的“删除”，在弹出的确认框中单击“确定”，权限集删除完成。 图1 删除权限集
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”，进入“用户管理”页面。 在用户列表中，单击用户名，进入用户信息详情页。 图3 选择用户 在“MFA设备”页签中，单击MFA设备操作列的“删除”。 在弹出的确认框中单击“确定”，MFA设备删除完成。
外部身份提供商配置 外部身份提供商概述 修改SAML2.0配置 SCIM自动配置 手动配置 管理证书 父主题： 管理身份源
您还可以在标签键的下拉框中选择已在TMS创建的预定义标签，关于预定义标签的更多信息请参见预定义标签。 图1 添加标签 在标签列表中单击标签操作列的“编辑”，在弹窗中可修改已添加标签的“值”，然后单击“确定”。 图2 编辑标签 在标签列表中单击标签操作列的“删除”，在弹出的确认框中单击“确定”，可删除已添加的标签。
源名称或对应的API接口操作不涉及资源名称参数时，该字段为空。 资源ID：输入资源ID，当该资源类型无资源ID或资源创建失败时，该字段为空。 云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。 操作用户：在下拉框中选择一个或多个具体的操作用户。 事
身份中心。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 在“管理”页签中单击“删除”。 在弹出的确认框中勾选全部确认项，并根据提示输入此IAM身份中心的实例ID，单
更新外部身份提供商目录配置 IDP UpdateExternalIdpConfigurationForDirectory 删除证书 IDP DeleteExternalIdpCertificate 导入证书 IDP ImportExternalIdpCertificate 创建承载令牌 IDP CreateBearerToken
建完成，用户列表中显示新创建的用户。 如果“5 > 密码”选择了“向用户发送一封包含密码设置说明的邮件”，界面会跳转至用户列表，用户列表中显示新创建的用户。 如果“5 > 密码”选择了“生成随机的一次性密码”，系统会弹出一次性密码的详细信息页面，您可以将这些信息复制并发送给用户，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
