-
如何在Google Chrome浏览器禁用密码联想与保存 - 统一身份认证服务 IAM
会自动联想填充字符,为了确保账号及密码安全,用户可关闭该功能。以Google Chrome浏览器的61.0.3163.100正式版本为例,可以参照以下方法进行操作。 操作步骤 打开Google Chrome浏览器,单击右上角并选择“设置”。 在“自动填充”区域,选择“密码”。 在
-
删除IAM用户 - 统一身份认证服务 IAM
用户,请参考基本信息,批量停用请参考批量修改IAM用户信息。 如需将IAM用户从某个用户组移除,请参见:用户组添加/移除用户。 IAM用户可以自行完成用户删除。 操作步骤 进入IAM控制台,在左侧导航栏选择“用户”页签。 单击需要删除的IAM用户操作列的“删除”,确认弹窗中删除用户的信息,单击“是”,删除成功。
-
步骤1:创建身份提供商 - 统一身份认证服务 IAM
业IdP的帮助文档。 在华为云上创建身份提供商 在IAM控制台上创建身份提供商,配置身份提供商的元数据文件后,可以在IAM中建立对企业IdP的信任关系,使得企业用户可以直接访问华为云。 进入IAM控制台,在左侧导航窗格中,选择“身份提供商”页签,单击右上方的“创建身份提供商”。 图1
-
权限没有生效怎么办 - 统一身份认证服务 IAM
解决方法:管理员查看已授予IAM用户的系统权限详情,确认已授予的权限是否有拒绝操作的语句,方法请参考策略语法。如系统权限无法满足您的场景需要,管理员可以创建自定义策略,允许该操作对应的授权项,方法请参考:创建自定义策略。 可能原因:管理员给用户组授予权限后,忘记将IAM用户添加至用户组中。
-
返回结果 - 统一身份认证服务 IAM
对于获取IAM用户Token(使用密码)接口,返回如图1所示的消息头,其中“x-subject-token”就是需要获取的用户Token。有了Token之后,您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回,与响应消息头中Cont
-
如何开启登录验证功能 - 统一身份认证服务 IAM
置”。 在“登录保护设置”页面中,勾选“开启”,并选择需要使用的验证方式,输入相应的验证码。 单击“确定”。 相关操作 开启登录保护后,您可以为其它IAM用户或自己修改登录保护验证方式: 管理员在统一身份认证控制台的用户列表中,进入对应用户栏目的“安全设置”,单击“登录保护>验证
-
修订记录 - 统一身份认证服务 IAM
2017-01-20 第七次正式发布。 增加以下章节: 查询IAM用户可以访问的账号详情 查询IAM用户可以访问的项目列表 查询Keystone的Metadata文件 获取联邦认证scoped token 查询联邦用户可以访问的账号列表 2016-12-30 第六次正式发布 本次变更说明如下:
-
步骤1:创建身份提供商 - 统一身份认证服务 IAM
业IdP的帮助文档。 在华为云上创建身份提供商 在IAM控制台上创建身份提供商,配置身份提供商的元数据文件后,可以在IAM中建立对企业IdP的信任关系,使得企业用户可以直接访问华为云。 进入IAM控制台,在左侧导航窗格中,选择“身份提供商”页签,单击右上方的“创建身份提供商”。 图1
-
修订记录 - 统一身份认证服务 IAM
Admin”权限描述。 “SvcStg Developer”权限描述。 “SvcStg Operator”权限描述。 “SWR Admin”权限描述。 修改“RDS Administrator”权限描述。 删除以下内容: “te_devcloud_project_admin”权限描述。 “te_dev
-
使用token方式创建云服务登录地址 - 统一身份认证服务 IAM
logintoken是系统颁发给自定义代理用户的登录票据,承载用户的身份、session等信息。 调用自定义代理URL登录云服务控制台时,可以使用本接口获取的logintoken进行认证。 自定义代理登录票据logintoken的有效期默认为600秒,即10分钟,取值范围为10分
-
修订记录 - 统一身份认证服务 IAM
根据登录界面变更、安全设置功能变更、界面词条变更进行全文刷新。 2020-12-28 第二十三次正式发布。 新增以下章节: 如何授予IAM用户不能支付订单、可以提交订单权限 2020-12-15 第二十二次正式发布。 优化以下章节: 无法找到特定服务的权限怎么办 2020-11-20 第二十一次正式发布。
-
配置弹性云服务器ECS委托 - 统一身份认证服务 IAM
略,选择可访问的资源范围,不同的委托对应不同的权限策略。 ECS实例配置委托。在ECS实例的配置项中选择上一步创建的委托,一个ECS实例只可以选择一个委托。 获取委托的临时凭证。ECS实例配置了委托参数后,就获得了委托权限。此时,ECS实例上运行的应用程序可获取委托的临时访问密钥
-
使用委托方式创建云服务登录地址 - 统一身份认证服务 IAM
logintoken是系统颁发给自定义代理用户的登录票据,承载用户的身份、session等信息。 调用自定义代理URL登录云服务控制台时,可以使用本接口获取的logintoken进行认证。 自定义代理登录票据logintoken的有效期默认为600秒,即10分钟,取值范围为10分