检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击左侧导航栏的“总览”，在总览页面可获取用户门户URL。 管理员在创建用户时，在向用户发送的密码设置邮件中或者生成的一次性密码页面中也可以获取用户门户URL。 图1 获取用户门户URL 使用浏览器打开用户门户URL，输入用户名并单击“下一步”。 用于登录的用户名和密码在创建用户时获取。如果忘记密码或
更新用户组 功能介绍 根据用户组ID，更新对应IAM身份中心用户组的属性。 URI PUT /v1/identity-stores/{identity_store_id}/groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
满足查询条件的用户组对象列表。 page_info Object 包含分页信息的对象。 表5 groups 参数 参数类型 描述 description String 包含用户组描述的字符串。 最小长度：1 最大长度：1024 display_name String 包含用户组显示名称的字符串。
列出用户组 功能介绍 对现有用户组列表执行筛选查询，最多只能返回50个结果。 URI GET /{tenant_id}/scim/v2/Groups 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。 请求参数 表2
列出账号和权限集关联的用户或用户组 功能介绍 列出与指定账号以及指定权限集关联的用户或用户组。 URI GET /v1/instances/{instance_id}/account-assignments 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是
自定义用户门户URL 管理员开通IAM身份中心后，系统会自动生成唯一的用户门户URL，管理员可对此URL进行自定义修改，但仅支持修改一次，修改URL完成后，后续无法对其进行再次编辑。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
名、账号ID、用户名、用户ID、项目名称、项目ID。 每个区域的项目ID有所不同，需要根据业务所在的区域获取对应的项目ID。 图2 查看账号名、账号ID、用户名、用户ID、项目名称、项目ID 调用API获取用户ID、项目ID 获取用户ID请参考：管理员查询IAM用户列表。 获取项
列出用户加入的组 功能介绍 根据用户ID，列出用户加入的用户组。 URI GET /v1/identity-stores/{identity_store_id}/group-memberships-for-member 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
列出组中的用户 功能介绍 根据用户组ID，列出用户组中的用户。 URI GET /v1/identity-stores/{identity_store_id}/group-memberships 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id 是
“网络和安全” 页签。 在“是否允许用户自己管理”部分，选择是否允许用户管理自己的MFA设备，启用此功能后，用户可以自行添加和管理自己的MFA设备。 图1 允许用户自行注册MFA设备 单击“应用”。 父主题： 多因素认证（MFA）
在账号列表中勾选一个或多个账号，单击左上方的“关联用户或组”。 您也可以在账号列表中单击某一账号操作列的“关联用户或组”。 图2 选择账号 进入“分配用户/组”页面，在列表中勾选需要关联的用户/组，单击“下一步”。 图3 分配用户/组 进入“选择权限集”页面，在权限集列表中勾选需要关联的权限集，单击“下一步”。
部分更新用户组 功能介绍 修改现有用户组的部分属性，和管理用户组中的用户。 URI PATCH /{tenant_id}/scim/v2/Groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。
配置用户门户会话的持续时间 默认情况下，用户门户会话的持续时间为8小时，即用户无需重新进行身份验证即可登录用户门户的最长时间，超出会话最长持续时间后用户将从用户门户页面登出，需重新进行身份验证。您可以参考如下步骤设置不同的持续时间。 如果您使用外部身份提供商（IdP）作为IAM身
在账号列表中单击需要修改的账号名称，进入账号详情页。 在“用户/组”页签中单击“分配用户/组”，即可修改此账号关联的用户/组和权限集，具体请参见账号关联用户/组和权限集。 图2 分配用户/组 在用户/组列表中勾选一个或多个用户/用户组，单击“更改权限集”，或单击单个用户/用户组操作列的“更改权限集”。 进入
账号关联用户/组和权限集 当您创建用户/组和权限集完成后，您需要将组织下的一个或多个成员账号关联用户/组和权限集，这样使用用户登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 当前仅支持为组织下的一个或多个成员账号关联用户/组和权限集，不支持直接选择整个组织或组织单元。
账号列表显示方式切换 在账号列表中单击需要修改的账号名称，进入账号详情页。 在“用户/组”页签中勾选一个或多个的用户/用户组，单击“移除访问权限”，或单击单个用户/用户组操作列的“移除访问权限”。 在弹出的确认框中单击“确定”，用户/用户组以及关联的权限集均移除完毕。 图2 移除访问权限 如果仅需移
至少一个SAML 2.0证书。该证书通常包含在SAML元数据文件中，在切换身份源上传IdP SAML元数据时自动安装。 您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。所有导入的证书都将自动激活
示例流程 图1 给用户授予IAM身份中心权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予IAM身份中心只读权限“IdentityCenter ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限
服务提供商（SP）信息： 单击“下载元数据文件”，下载元数据文件并将其保存在您的系统上。您的外部身份提供商需要上传IAM身份中心SAML元数据文件。 身份提供商（IdP）信息： 在“IdP SAML元数据”后单击“添加文件”，上传您从外部身份提供商下载的SAML元数据文件。此元数据文件包含用于信任从IdP发送消息的证书。
集中身份管理 通过IAM身份中心可以创建和管理用户、用户组以及配置登录时的身份验证方式等。使用创建的用户登录后，可集中管理和访问华为云下多个账号的资源。IAM身份中心为每个组织提供统一的用户管理及登录门户。 访问权限管理 IAM身份中心可以统一配置用户对整个组织内的任意成员账号的访问权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
