检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。所有导入的证书都将自动激活，当前最多支持同时存在两个证书。只有在确保相关身份提供商不再使用证书后，才可以删除证书。 你还应该考虑到某些身份提供商可能不支持多个证
更新外部身份提供商目录配置 IDP UpdateExternalIdpConfigurationForDirectory 删除证书 IDP DeleteExternalIdpCertificate 导入证书 IDP ImportExternalIdpCertificate 创建承载令牌 IDP CreateBearerToken
登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 当前仅支持为组织下的一个或多个成员账号关联用户/组和权限集，不支持直接选择整个组织或组织单元。 IAM身份中心的账号数据来自您的企业/组织在华为云已配置的组织结构，如需管理账号数据请前往组织服务控制台操作。
0配置”页面，在“身份提供商（IdP）信息”区域右侧单击“编辑”。 修改IdP登录URL和IdP发布者URL，单击“保存”。 在“IdP证书信息”区域可查看证书信息，以及上传或删除证书，具体请参见管理证书。 图1 编辑SAML2.0配置 父主题： 外部身份提供商配置
NotFound 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 405 MethodNotAllowed 请求中带有该资源不支持的方法。 建议直接修改该请求，不要重试该请求。 406 Not Acceptable 服务器无法根据客户端请求的内容特性完成请求。 407
手动配置 当某些外部身份提供商不支持跨域身份管理系统（SCIM），或具有不兼容的SCIM实现时，您需要通过IAM身份中心手动配置用户和用户组。创建用户时，请确保将用户名和邮件地址设置为与外部身份提供商中的一致；创建用户组则不需要与外部身份提供商中存在的群组一致。 操作步骤 当身份
查询用户组ID 功能介绍 根据显示名或外部身份源ID，以精确匹配的方式查询用户组ID。显示名和外部身份源ID两种查询方式二选一，不支持同时传入。 URI POST /v1/identity-stores/{identity_store_id}/groups/retrieve-group-id
error_msg String 错误信息 request_id String 请求唯一标识 请求示例 列出绑定到指定资源的标签。 GET https://{hostname}/v1/instances/{resource_type}/{resource_id}/tags 响应示例 状态码：
"verification_uri" : "https://example-erification.example.com/erification/url", "verification_uri_complete" : "https://example-erification-complete
error_msg String 错误信息 request_id String 请求唯一标识 请求示例 删除指定权限集中的自定义策略 DELETE https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 在指定的权限集中添加系统策略。 POST https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission
更改身份源 IAM身份中心支持基于SAML协议的单点登录，如果您已经有自己的企业管理系统，同时您的用户需要使用您账号内的云服务资源，您可以使用IAM的身份提供商功能，实现用户使用企业管理系统账号单点登录华为云，这一过程称之为联邦身份认证。关于IAM身份提供商的具体信息请参见：身份提供商。
Requests of this type are not supported. 不支持此类型的请求。 请检查请求类型是否正确。 400 IIC.1616 The workflow is not supported. 不支持此工作流。 请检查工作流步骤是否正确。 400 IIC.1617 Failed
token_type String 用于通知客户端返回的令牌是访问令牌，目前为BearerToken。 请求示例 创建访问令牌。 POST https://{hostname}/v1/tokens { "client_id" : "example_client_id", "client_secret"
status Integer 状态码。 timeStamp String 时间戳。 请求示例 查询IAM身份中心的SCIM相关配置信息。 GET https://{hostname}/{tenant_id}/scim/v2/ServiceProviderConfig 响应示例 状态码： 200
查询用户ID 功能介绍 根据用户名或外部身份源ID，以精确匹配的方式查询用户ID。用户名和外部身份源ID两种查询方式二选一，不支持同时传入。 URI POST /v1/identity-stores/{identity_store_id}/users/retrieve-user-id
String 错误信息 request_id String 请求唯一标识 请求示例 删除指定权限集中的自定义身份策略。 DELETE https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission
异常详情。 status Integer 状态码。 timeStamp String 时间戳。 请求示例 删除用户组。 DELETE https://{hostname}/{tenant_id}/scim/v2/Groups/{group_id} 响应示例 无 状态码 请参见状态码。
error_msg String 错误信息 request_id String 请求唯一标识 请求示例 查询指定权限集中的自定义身份策略详情。 GET https://{hostname}/v1/instances/{instance_id}/permission-sets/{permission
String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 请求示例 删除用户。 DELETE https://{hostname}/{tenant_id}/scim/v2/Users/{user_id} 响应示例 无 状态码 请参见状态码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
