检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理员在IAM控制台左侧导航窗格中,选择“权限管理>权限”。 在指定策略的操作列中单击“删除”。 图2 删除自定义策略 单击“确定”完成删除。 父主题: 自定义策略
错误码 无 父主题: 账号管理
错误码 无 父主题: 访问密钥管理
错误码 无 父主题: 权限管理
错误码 无 父主题: 权限管理
父主题: 委托管理
身份提供商 查询身份提供商列表 查询身份提供商详情 创建身份提供商 修改SAML身份提供商配置 删除SAML身份提供商 创建OpenID Connect身份提供商配置 修改OpenID Connect身份提供商配置 查询OpenID Connect身份提供商配置 父主题: 联邦身份认证管理
本节为您介绍在“权限管理>权限”页面创建自定义策略。您还可以在授权过程中创建自定义策略,如图1所示,管理员无需取消正在进行的授权操作,创建自定义策略完成后可继续完成授权。 图1 授权过程中创建策略 可视化视图配置自定义策略 登录IAM控制台。
错误码 无 父主题: 访问密钥管理
查询映射详情 功能介绍 该接口可以用于查询映射详情。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见:地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/OS-FEDERATION
查询Metadata文件 功能介绍 该接口可以用于管理员查询身份提供商导入到IAM中的Metadata文件。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见:地区和终端节点。
自定义策略使用样例 配合较高权限系统策略使用 如果您给IAM用户授予较高权限的系统策略,例如“FullAccess” ,但不希望IAM用户拥有某个服务的权限,例如云审计服务。您可以创建一个自定义策略,并将自定义策略的Effect设置为Deny,然后将较高权限的系统策略和自定义策略同时授予用户
错误码 无 父主题: Token管理
错误码 无 父主题: 用户组管理
错误码 无 父主题: 权限管理
父主题: 委托管理
查询协议列表 功能介绍 该接口可以用于查询协议列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见:地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/OS-FEDERATION
错误码 无 父主题: 自定义策略管理
错误码 无 父主题: 访问密钥管理
父主题: IAM用户管理