检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 IAM侧 租户侧 父主题： 安全
枚举值： fragment form_post signing_key String OpenID Connect身份提供商ID Token签名的公钥。 请求示例 创建支持编程访问配置的OpenID Connect身份提供商。 POST /v3.0/OS-FEDERATION/
的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI POST /v3.0/OS-CREDENTIAL/securitytokens 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述
授权请求返回模式，form_post和fragment两种可选模式，推荐选择form_post模式。 form_post：选择form_post模式时，请在身份提供商侧将redirect urI配置为：https://auth.huaweicloud.com/authui/oidc/post。 fr
提示元数据文件中Entity ID为空、签名证书过期等内容时，需要您确认元数据文件的正确性后，重新上传或者通过手动编辑提取元数据。 单击“确定”，保存设置信息。 手动编辑元数据 单击“手动编辑”。 图5 手动编辑元数据 在“手动编辑元数据”页面中，输入从企业IdP元数据文件中获取的“Entity
Postman是网页调试与辅助接口调用的工具，具有界面简洁清晰、操作方便快捷的特性，可以处理用户发送的HTTP请求，例如：GET，PUT、POST，DELETE等，支持用户修改HTTP请求中的参数并返回响应数据。 Token是用户的访问令牌，承载了用户的身份、权限等信息，用户调用API接口时，需要使用Token进行鉴权。
IAM侧 为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，IAM对用户数据的存储和传输进行加密保护，以防止个人数据泄露，保证您的个人数据安全。 收集范围 IAM收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式 用途
责任共担模式适用于华为云IAM中的数据保护。如该模式中所述，IAM负责服务自身的安全，提供安全的数据保护机制。租户负责安全使用IAM服务，包括使用时的安全参数配置，以及企业对自身权限的拆解和授予。 出于数据保护目的，建议您参考安全使用IAM的内容更规范地使用IAM服务，以便更加妥善地保护您的数据。 父主题：
Administrator使用。 数据库运维 RDS FullAccess 云数据库（RDS）的所有执行权限，包括购买RDS的权限，仅拥有该权限的用户不能查看RDS以及其他资源的总体消费情况，如果需要查看消费情况，需要配合BSS Administrator使用。 DDS FullAccess 文档数据库服务
提示元数据文件中Entity ID为空、签名证书过期等内容时，需要您确认元数据文件的正确性后，重新上传或者通过手动编辑提取元数据。 单击“确定”，保存设置信息。 手动编辑元数据 单击“手动编辑”。 图5 手动编辑元数据 在“手动编辑元数据”页面中，输入从企业IdP元数据文件中获取的“Entity
session.post( idp_authform_submit_url, data=payload, verify=sslverification) 客户端解析下一页（部分企业IdP会有展示用户属性的页面）。 通过浏览器获取登录页面提交的所有表单数据。 图4 认证信息（2）
弹性负载均衡的管理员权限 指定区域项目资源 数据库运维 RDS FullAccess 云数据库的管理员权限 指定区域项目资源 DDS FullAccess 文档数据库服务的管理员权限 指定区域项目资源 DDM FullAccess 分布式数据库中间件的管理员权限 指定区域项目资源 安全领域运维
的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI POST /v3/OS-FEDERATION/identity_providers/{idp_id}/protocols/{protocol_id}/auth
服务韧性 华为云数据中心按规则部署在全球各地，所有数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减小由硬件故障、自然灾害或其他灾难带来的服务中断，华为云为所有数据中心提供灾难恢复计划。
√ √ 数据库 服务 所属区域 控制台 API 委托 策略 企业项目 云数据库 RDS 除全局区域外的其他区域 √ √ x √ √ 文档数据库服务 DDS 除全局区域外的其他区域 √ x x √ √ 分布式数据库中间件 DDM 除全局区域外的其他区域 √ √ x √ √ 数据复制服务
的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI POST /v3/groups 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI POST /v3/auth/tokens 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 否 String
的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI POST /v3.0/OS-AUTH/id-token/tokens 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Idp-Id
的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI POST /v3/users/{user_id}/password 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String
的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI POST /v3.0/OS-MFA/virtual-mfa-devices 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
