检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
resourceType String 资源类型。 created String 资源创建时间。 lastModified String 资源最后更新时间。 表5 name 参数 参数类型 描述 formatted String 包含要显示的名称的格式化版本的字符串。 familyName
resourceType String 资源类型。 created String 资源创建时间。 lastModified String 资源最后更新时间。 表6 Resources.name 参数 参数类型 描述 formatted String 包含要显示的名称的格式化版本的字符串。
加的标签值匹配时，User_A和User_B才能访问该资源。如果User_A后续不再需要访问此权限集下的某些资源，您只需修改这些资源的标签即可使User_A失去访问权限，而无需更新任何权限集配置。 基于属性的访问控制还有助于减少您需要在IAM身份中心中创建和管理的权限集数量，因为
应用场景 集中的身份管理，一次配置，即可安全访问多个账号的资源 大型企业在云上一般有多个账号，当前企业员工如需访问多个账号下的资源，需分别登录多个账号，或在多个账号下分别创建IAM用户来登录，维护成本高，操作效率低。通过IAM身份中心可以： 集中创建和管理用户： 允许管理员集中创建用户，分配登录密码，并对其进行分组管理。
账号关联用户和权限集 当您创建用户/组和权限集完成后，您需要将组织下的一个或多个成员账号关联IAM身份中心用户/组和权限集，这样使用IAM身份中心用户登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管
账号关联用户/组和权限集 当您创建用户/组和权限集完成后，您需要将组织下的一个或多个成员账号关联用户/组和权限集，这样使用用户登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 当前仅支持为组织下的一个或多个成员账号关联用户/组和权限集，不支持直接选择整个组织或组织单元。
图3 自动配置设置 单击状态列的“禁用”，在弹出的确认框中输入“禁用”，单击“确定”。 禁用自动配置后，在身份提供者（IdP）中进行的用户更新将不会同步。此外，所有访问令牌都将被移除。要重新启用自动配置，您必须生成新的访问令牌。 图4 禁用自动配置 生成/删除访问令牌 登录华为云控制台。
状态码： 200 表3 响应Body参数 参数 参数类型 描述 agency_credentials Object 分配给用户在指定委托或信任委托下的凭证。 表4 agency_credentials 参数 参数类型 描述 access_key_id String 用于临时安全凭证的标识符。
"verification_uri" : "https://example-erification.example.com/erification/url", "verification_uri_complete" : "https://example-erification-complete
创建用户 开通IAM身份中心服务后，您需要创建用户。将用户与组织下的多个账号关联并配置权限，然后使用用户登录即可访问多个账号下的资源，无需重复登录。 如您首次使用IAM身份中心，界面将显示服务开通页，单击“立即开通”，即可开通IAM身份中心服务并使用相关功能。 操作步骤 登录华为云控制台。
计费说明 IAM身份中心为免费服务，使用IAM身份中心的相关功能不收取任何费用。账号下资源自身的使用费用请参见各服务的计费说明。
基本概念 用户 指在IAM身份中心创建的用户，将IAM身份中心用户与组织下的多个账号关联并配置权限，然后使用IAM身份中心用户登录即可访问多个账号下的资源，无需重复登录。 用户组 指在IAM身份中心创建的用户组，IAM身份中心用户组是IAM身份中心用户的集合，可以通过用户组功能实
resourceType String 资源类型。 created String 资源创建时间。 lastModified String 资源最后更新时间。 表12 name 参数 参数类型 描述 formatted String 包含要显示的名称的格式化版本的字符串。 familyName
登出用户 功能介绍 将用户从门户登出。 URI GET /v1/logout 请求参数 无 响应参数 无 请求示例 登出用户。 GET https://{hostname}/v1/logout 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 授权管理
服务器为客户端注册的作用域列表。后续授权访问令牌时，权限都应该限制在此作用域列表的子集范围内。 请求示例 向IAM身份中心注册客户端。 POST https://{hostname}/v1/clients { "client_name" : "exampleClient", "client_type"
客户端可以随时再次提交该请求而无需进行任何更改。 409 Conflict 服务器在完成请求时发生冲突。 返回该状态码，表明客户端尝试创建的资源已经存在，或者由于冲突请求的更新操作不能被完成。 410 Gone 客户端请求的资源已经不存在。 返回该状态码，表明请求的资源已被永久删除。 411 Length Required
创建用户组 管理员可以创建用户组，并给用户组关联权限集和账号，然后将用户加入用户组，使用户组下的全部用户获得相应的权限，方便统一权限管理。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户组管理”，进入“用户组管理”页面。
token_type String 用于通知客户端返回的令牌是访问令牌，目前为BearerToken。 请求示例 创建访问令牌。 POST https://{hostname}/v1/tokens { "client_id" : "example_client_id", "client_secret"
在左侧导航栏中，选择“多账号权限 > 账号权限管理”，进入“账号权限管理”页面。 账号权限管理列表默认以组织结构树的形式显示，在列表左上方单击，列表将只显示组织下的所有成员账号，而不显示组织结构树。 图1 账号列表显示方式切换 在账号列表中单击需要修改的账号名称，进入账号详情页。 在“用户/组”页签中
String 错误信息。 request_id String 请求唯一标识。 请求示例 解除指定实例的访问控制属性配置。 DELETE https://{hostname}/v1/instances/{instance_id}/access-control-attribute-configuration
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
