检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
返回外部身份提供商网站并将您之前创建的新证书标记为主证书或已激活证书。此时，所有由外部身份提供商签名的SAML消息都应使用新证书。 删除旧证书。 在删除证书之前，请确保外部身份提供商不再使用此证书来签署SAML响应。 证书列表中必须始终存在至少一个有效证书，并且不能将其删除。 进入“编辑SAML2
认证鉴权 调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12M以内。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。
为ABAC创建权限策略 账号关联用户/组和权限集 将相关账号和IAM身份中心用户与上一步创建的权限集关联，这样用户登录用户门户访问关联账号下的资源时，只能访问基于用户属性匹配标签的资源。 账号关联用户/组和权限集 用户登录并访问资源 完成以上步骤后，关联相关账号和权限集的IAM身份中心用户登
启用和配置访问控制属性 操作场景 在任一身份源中实施ABAC，首先都需在IAM身份中心启用访问控制属性功能，并在其中添加需要在权限集策略中使用的用户属性来控制用户对资源的访问权限。可添加的用户属性如用户的基本信息、联系方式、工作相关信息和地址信息等。当前支持实施ABAC的用户属性请参见支持配置的用户属性。
账号关联用户和权限集 当您创建用户/组和权限集完成后，您需要将组织下的一个或多个成员账号关联IAM身份中心用户/组和权限集，这样使用IAM身份中心用户登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管
账号关联用户/组和权限集 当您创建用户/组和权限集完成后，您需要将组织下的一个或多个成员账号关联用户/组和权限集，这样使用用户登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 当前仅支持为组织下的一个或多个成员账号关联用户/组和权限集，不支持直接选择整个组织或组织单元。
删除关联的用户/组和权限集 当您需要删除某一账号关联的用户/组和权限集时，请参考如下步骤进行操作。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 > 账号权限管理”，进入“账号权限管理”页面。
0配置”页面，在“身份提供商（IdP）信息”区域右侧单击“编辑”。 修改IdP登录URL和IdP发布者URL，单击“保存”。 在“IdP证书信息”区域可查看证书信息，以及上传或删除证书，具体请参见管理证书。 图1 编辑SAML2.0配置 父主题： 外部身份提供商配置
有成员账号，而不显示组织结构树。 图1 账号列表显示方式切换 在账号列表中单击需要修改的账号名称，进入账号详情页。 在“用户/组”页签中单击“分配用户/组”，即可修改此账号关联的用户/组和权限集，具体请参见账号关联用户/组和权限集。 图2 分配用户/组 在用户/组列表中勾选一个或
sourceTag/tag-key": "${g:PrincipalTag/tag-key}"。 g:ResourceTag/tag-key：全局级条件键，用于指定资源的标签键。您为资源添加标签后，需在此条件键中输入资源的标签键，也就是将tag-key替换为具体的资源标签键。 g
列出账号和权限集关联的用户或用户组 功能介绍 列出与指定账号以及指定权限集关联的用户或用户组。 URI GET /v1/instances/{instance_id}/account-assignments 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是
DeleteGroupMembership 批量绑定用户和组 GroupMembership BatchCreateMembership 批量删除用户和组的绑定关系 GroupMembership BatchDeleteMembership 批量替换用户和组的绑定关系 GroupMembership
instance_access_control_attribute_configuration 是 Object 更新ABAC配置的属性。 表4 instance_access_control_attribute_configuration 参数 是否必选 参数类型 描述 access_control_attributes
获取指定实例的访问控制属性配置。 GET https://{hostname}/v1/instances/{instance_id}/access-control-attribute-configuration 响应示例 状态码： 200 Successful { "instance_access_cont
"access_key_id" : "example-access-key-id", "expiration" : 1684955360, "secret_access_key" : "example-secret-access-key", "session_token"
允许管理员集中创建用户，分配登录密码，并对其进行分组管理。 允许用户使用特定用户名和密码登录统一的用户门户网站，访问为其分配的多个账号下的资源，无需多次登录。 连接到基于SAML 2.0协议的外部身份提供商系统，例如微软AD和Okta： 允许管理员将IAM身份中心使用的SAML 2.0协议连接到外部身份提供商系统。
列出绑定到指定资源的标签。 GET https://{hostname}/v1/instances/{resource_type}/{resource_id}/tags 响应示例 状态码： 200 Successful. { "tags" : [ { "key" : "auto09230Uv5key"
请求示例 为指定资源添加标签。 POST https://{hostname}/v1/instances/{resource_type}/{resource_id}/tags/create { "tags" : [ { "key" : "keystring",
{ "key" : "email", "value" : { "source" : [ "${path:emails[primary eq true].value}" ] } }, { "key" : "displayName"
启用MFA 您可以参考以下步骤在IAM身份中心控制台启用多因素认证（MFA）。 如果将身份源切换为外部身份提供商，此功能需在外部身份提供商处管理和配置，在IAM身份中心将不会看到 “网络和安全” 页签。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
