检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"session_duration" : "PT8H" } 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 权限集管理
接口。 账号分配管理 包括账号分配的增删查、账号分配创建/删除状态查询等接口。 标签管理 包括权限集标签的查询、添加和删除接口。 用户管理 包括用户的增删改查、查询用户ID等接口。 用户组管理 包括用户组的增删改查、查询用户组ID等接口。 用户/用户组绑定关系管理 包括绑定关系的
"5146d03d8aaaaaaaaaaaabbae60620a5" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户组管理
"target_type" : "ACCOUNT" } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 账号分配管理
2", "status" : "SUCCEEDED" } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 权限集管理
y_store_id}/groups/{group_id} 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户组管理
绑定用户和组 功能介绍 将用户添加到用户组中,用户和用户组必须在同一身份源下。 URI POST /v1/identity-stores/{identity_store_id}/group-memberships 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
您可以参考以下步骤允许用户可以自行添加和管理自己的多因素认证(MFA)设备。 操作步骤 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。 单击左侧导航栏的“设置”,进入设置页面。 选择 “网络和安全” 页签。 在“是否允许用户自己管理”部分,选择
"email_verified" : true, "enabled" : true } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户管理
"2b0aa970-7aa4-3aaf-0aae-7a2eaaaae3a5" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户/用户组绑定关系管理
"2b0aa970-7aa4-3aaf-0aae-7a2eaaaae3a5" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户/用户组绑定关系管理
为ABAC创建权限策略 概述 在您已为资源添加标签,并在IAM身份中心启用并配置访问控制属性后,您还需要在权限集的自定义身份策略中添加基于属性的访问控制规则。您可以通过PrincipalTag条件键在权限集中使用访问控制属性来创建访问控制规则,即在策略语句的Condition元素
issionSet:ps-8603aaaaaaaa14bd" } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 权限集管理
"current_count" : 1 } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户/用户组绑定关系管理
当使用IAM身份中心作为身份源时, 您需要在IAM身份中心的“访问控制属性”页面添加实施ABAC的属性。 当使用外部身份提供商作为身份源时,有如下两种方法可以添加实施ABAC的属性。 在外部身份提供商处添加ABAC属性。您可以将外部身份提供商配置为通过SAML断言发送属性,在这种情况
"identity_store_id" : "d-a00aaaa33f" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户组管理
"current_count" : 1 } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户/用户组绑定关系管理
"membership_exists" : true } ] } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户/用户组绑定关系管理
"ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户管理
rships/{membership_id} 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题: 用户/用户组绑定关系管理