检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
时，您只需通过触摸YubiKey等硬件安全密钥来验证身份即可。安全密钥包括YubiKey等密钥，最常见的安全密钥包括YubiKey等会创建一个设备绑定的FIDO凭证。 内置身份验证器是指基于生物识别技术在计算机或移动电话中内置的身份验证器，例如Apple TouchID或Windows
在“用户/组”页签中单击“分配用户/组”，即可修改此账号关联的用户/组和权限集，具体请参见账号关联用户/组和权限集。 图2 分配用户/组 在用户/组列表中勾选一个或多个用户/用户组，单击“更改权限集”，或单击单个用户/用户组操作列的“更改权限集”。 进入更改权限集页面，在权限集列表中勾选或去勾选权限
当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。 权限集 权限集是管理员创建和维护的权限模板，它定义了一个或多个IAM策略的集合。权限集简化了IAM身份中心的用户和用户组对账号访问权限的分配，可以实现批量的账号权限配置，无需再进行单独的权限配置。
String 失败原因。 permission_set_id String 权限集唯一标识 principal_id String IAM身份中心中的一个实体身份唯一标识，例如用户或用户组。 principal_type String 操作的实体类型。 枚举值： USER GROUP request_id
失败原因。 permission_set_id String 权限集唯一标识。 principal_id String IAM身份中心中的一个实体身份唯一标识，例如用户或用户组。 principal_type String 操作的实体类型。 枚举值： USER GROUP request_id
账号的唯一标识。 permission_set_id String 权限集唯一标识。 principal_id String IAM身份中心中的一个实体身份唯一标识，例如用户或用户组。 principal_type String 绑定的实体类型。 枚举值： USER GROUP 表6 page_info
最小长度：1 最大长度：47 member_id Object 包含组成员标识符的对象。 membership_exists Boolean 一个布尔值，表示用户是否在组中。 表7 results.member_id 参数 参数类型 描述 user_id String 身份源中IAM身份中心用户的全局唯一标识符（ID）。
细信息页面，您可以将这些信息复制并发送给用户，用户使用用户名和一次性密码通过门户URL进行登录。 图4 确认创建 创建权限集 权限集定义了一个或多个IAM策略的集合，IAM身份中心用户可访问资源的具体权限由权限集控制。创建权限集为必须操作，使用IAM身份中心用户登录控制台访问多个
例如您要根据用户的用户名分配其对组织资源的访问权限，您可以在“访问控制属性”页面上添加用户名属性用于ABAC。然后在IAM身份中心的权限集中添加一个自定义身份策略，该策略仅在用户的用户名与您分配给组织资源的标签值匹配时才授予用户访问权限。关于ABAC相关自定义策略的详细信息请参见：为ABAC创建权限策略。
客户端管理 注册客户端 父主题： API
管理多因素认证（MFA） 注册MFA设备 管理用户的MFA设备 父主题： 多因素认证（MFA）
多因素认证（MFA） 启用MFA 选择MFA验证类型 配置MFA强制执行 允许用户自行注册MFA设备 父主题： 多因素认证（MFA）
启用和配置访问控制属性 为ABAC创建权限策略 身份源管理 更改身份源 自定义用户门户URL 配置外部身份提供商 多因素认证 启用MFA 注册MFA设备 其他 设置委托管理员 查询审计事件 常见问题 了解更多常见问题、案例和解决方案 热门案例 CCE云容器引擎服务如何定价？ CCE新版相比旧版有哪些新功能？
SCIM用户组管理 包括SCIM协议的用户组增删改查等接口。 服务提供商管理 包括SCIM协议的服务提供商配置查询接口。 客户端管理 包括注册客户端的接口。 令牌管理 包括创建令牌的接口。 设备授权管理 包括请求设备授权的接口。 授权管理 包括登出用户的接口。 账号管理 包括列举账号信息的接口。
设备的信任记录有效时长为7天，选择信任设备7天后，需重新进行MFA认证。 每次登录时（始终开启） 选择此模式后，IAM身份中心要求具有注册MFA设备的用户每次登录时都会得到提示。如果您的组织或合规性策略要求用户每次登录用户门户时完成MFA认证，则应使用此模式。 从不（禁用）
/v1/device/authorize 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 client_id 是 String 在IAM身份中心注册的客户端的唯一标识符。 client_secret 是 String 为客户端生成的秘密字符串。客户端将使用此字符串在后续调用中获得服务的身份验证。
应用场景 集中的身份管理，一次配置，即可安全访问多个账号的资源 大型企业在云上一般有多个账号，当前企业员工如需访问多个账号下的资源，需分别登录多个账号，或在多个账号下分别创建IAM用户来登录，维护成本高，操作效率低。通过IAM身份中心可以： 集中创建和管理用户： 允许管理员集中创
SCIM自动配置 IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从身份提供商（IdP）自动配置（同步）到IAM身份中心。配置SCIM同步时，您可以创建身份提供商（IdP）用户属性到IAM身份中心命名属性的映射，这会让IAM身份中心和身份提供商（I
列出用户组 功能介绍 对现有用户组列表执行筛选查询，最多只能返回50个结果。 URI GET /{tenant_id}/scim/v2/Groups 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。 请求参数 表2
ABAC概述和配置流程 ABAC概述 基于属性的访问控制（ABAC）是一种授权策略，该策略基于用户属性来定义权限。您可以使用IAM身份中心或外部身份提供商等不同身份源的用户属性，在IAM身份中心管理用户对华为云资源的访问权限。用户属性也可以称之为标签，使用用户属性作为标签可以帮助
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
