检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
属性值：表示用户属性的类型，您可以在下拉框中选择需进行访问控制的用户属性类型。 例如您选择${user:name}，就表示使用用户的用户名进行访问控制，也就是在授权时会将用户名与资源标签的值进行匹配校验。当前支持的用户属性请参见支持配置的用户属性。 图2 添加访问控制属性 配置完成后单击“确定”。
支持配置的用户属性 IAM身份中心当前支持两种身份源：IAM身份中心和外部身份提供商。两种身份源当前支持实施ABAC的用户属性如下表所示。这些用户属性是可以在配置访问控制属性时选择的属性值，对应用户的基本信息、联系方式、工作相关信息和地址信息等，选择这些用户属性并给其赋予属性键，用于实施ABAC时进行访问控制决策。
关联，这样用户登录用户门户访问关联账号下的资源时，只能访问基于用户属性匹配标签的资源。 账号关联用户/组和权限集 用户登录并访问资源 完成以上步骤后，关联相关账号和权限集的IAM身份中心用户登录用户门户，将根据匹配的用户属性获得相应资源的访问权限。 用户登录并访问资源 父主题： 基于属性的访问控制（ABAC）
启用指定实例的访问控制功能 功能介绍 启用指定实例的访问控制功能。 URI POST /v1/instances/{instance_id}/access-control-attribute-configuration 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
解除指定实例的访问控制属性配置 功能介绍 禁用指定IAM身份中心实例的基于属性的访问控制（ABAC）功能，并删除已配置的所有属性映射。 URI DELETE /v1/instances/{instance_id}/access-control-attribute-configuration
更新指定实例的访问控制属性配置 功能介绍 更新可与IAM身份中心实例一起使用的IAM身份中心身份源属性，以进行基于属性的访问控制（ABAC）。 URI PUT /v1/instances/{instance_id}/access-control-attribute-configuration
获取指定实例的访问控制属性配置 功能介绍 返回已配置为与指定IAM身份中心实例的基于属性的访问控制（ABAC）一起使用的IAM身份中心身份源属性列表。 URI GET /v1/instances/{instance_id}/access-control-attribute-configuration
PutCustomPolicy 用户登录后为用户生成凭证 User Authenticate 激活设备授权码 User ActiveDevice 取消设备授权码 User CancelDevice 创建用户 User CreateUser 删除用户 User DeleteUser 更新用户 User UpdateUser
用户登录并访问资源 将组织下的一个或多个成员账号与用户和权限集关联后，用户即可使用用户名和密码通过用户门户URL登录控制台并访问资源，资源具体的访问权限由权限集控制。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
用户登录并访问资源 用户创建完成后，用户即可使用用户名和密码通过用户门户URL登录控制台，如需访问资源，则还需关联权限集和组织下的一个或多个成员账号，这样登录后才能访问组织下账号的资源，而资源具体的访问权限由权限集控制。具体请参见创建权限集和账号关联用户/组和权限集。 管理员开通
实例访问控制属性配置管理 启用指定实例的访问控制功能 获取指定实例的访问控制属性配置 更新指定实例的访问控制属性配置 解除指定实例的访问控制属性配置 父主题： API
绑定用户和组 功能介绍 将用户添加到用户组中，用户和用户组必须在同一身份源下。 URI POST /v1/identity-stores/{identity_store_id}/group-memberships 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
账号关联用户/组和权限集 当您创建用户/组和权限集完成后，您需要将组织下的一个或多个成员账号关联用户/组和权限集，这样使用用户登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 当前仅支持为组织下的一个或多个成员账号关联用户/组和权限集，不支持直接选择整个组织或组织单元。
使用此权限集授权的IAM身份中心用户登录控制台后的会话持续时间。 登录时间超出设置的会话持续时间后，会话将过期，用户将自动登出，如需继续访问，需重新登录。 初始访问页面 IAM身份中心用户通过门户URL登录控制台后访问的初始页面。 例如您可以输入IAM控制台的URL，登录后将直接显示IAM控制台页面。
解绑用户和组 功能介绍 根据关联关系ID解绑用户和用户组，也就是将用户移出用户组。 URI DELETE /v1/identity-stores/{identity_store_id}/group-memberships/{membership_id} 表1 路径参数 参数 是否必选
用于指定访问控制属性的属性键。您启用并添加访问控制属性后，需在此条件键中输入访问控制属性的属性键，也就是将tag-key替换为具体的属性键。 上述访问控制规则配置完成后，权限策略会根据您指定的资源标签键和属性键，对资源标签的值和属性值进行匹配校验，只有资源标签的值和属性值匹配成
基于属性的访问控制（ABAC） ABAC概述和配置流程 启用和配置访问控制属性 为ABAC创建权限策略 支持配置的用户属性 父主题： 多账号权限管理
单击“生成令牌”，系统弹出新的访问令牌信息。 图6 生成新访问令牌 在访问令牌列表中选择需要删除的令牌，单击“删除”。 在弹出的确认框中输入“删除”，单击“确定”。 图7 删除访问令牌 IAM身份中心最多支持同时存在两个访问令牌，如需生成额外的访问令牌，需删除其他过期或未使用的访问令牌。 父主题：
账号关联用户和权限集 当您创建用户/组和权限集完成后，您需要将组织下的一个或多个成员账号关联IAM身份中心用户/组和权限集，这样使用IAM身份中心用户登录后才能访问关联账号下的资源，这些资源通过关联的权限集授予具体访问权限。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管
列出账号和权限集关联的用户或用户组 功能介绍 列出与指定账号以及指定权限集关联的用户或用户组。 URI GET /v1/instances/{instance_id}/account-assignments 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
