检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询指定IAM用户的项目列表 功能介绍 该接口可以用于管理员查询指定IAM用户的项目列表，或IAM用户查询自己的项目列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。
204 请求成功。 400 请求参数出错。 401 认证失败。 403 没有操作权限。 404 找不到指定资源。 500 系统异常。 父主题： 企业项目管理
ndpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的项目列表，该接口可以返回相同的响应格式。 URI GET /v3/OS-FEDERATION/projects 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
200 请求成功。 400 请求参数出错。 401 认证失败。 403 没有操作权限。 404 找不到指定资源。 500 系统异常。 父主题： 企业项目管理
查询用户组详情 功能介绍 该接口可以用于管理员查询用户组详情。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/groups/{group_id}
en 功能介绍 该接口可以用于通过token来获取临时AK/SK和securitytoken。临时AK/SK和securitytoken是系统颁发给IAM用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。
认证失败。 403 没有操作权限。 404 未找到相应的资源。 415 Content type校验错误。 500 内部系统异常。 错误码 请参见错误码。 父主题： 企业项目管理
Metadata 查询Metadata文件 查询Keystone的Metadata文件 导入Metadata文件 父主题： 联邦身份认证管理
ID token方式) 获取联邦认证unscoped token(OpenID Connect ID token方式) 父主题： 联邦身份认证管理
与per_page同时存在。 parent_id 否 String 如果查询自己创建的项目，则此处应填为所属区域的项目ID。 如果查询的是系统内置项目，如cn-north-1，则此处应填为账号ID。 获取项目ID和账号ID，请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
移除用户组的全局服务权限 功能介绍 该接口可以用于管理员移除用户组的全局服务权限。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE
myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME", "protocols": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity
移除用户组的项目服务权限 功能介绍 该接口可以用于管理员移除用户组的项目服务权限。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE
更新用户组 功能介绍 该接口可以用于管理员更新用户组信息。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI PATCH /v3/groups/{group_id}
未找到相应的资源。 405 不允许的方法。 413 请求体过大。 500 内部服务错误。 503 服务不可用。 错误码 无 父主题： 区域管理
华为云操作权限。身份转换规则详情请参见：步骤2：配置身份转换规则。 在企业管理系统中配置单点登录，使企业用户可以通过企业管理系统中的华为云登录入口直接访问华为云，方法请参考：（可选）步骤3：配置企业管理系统登录入口。 父主题： 基于OIDC协议的虚拟用户SSO
限和资源由所属账号统一控制和付费。 图4 管理员创建的IAM用户 账号与IAM用户的关系 账号与IAM用户可以类比为父子关系，账号是资源归属以及计费的主体，对其拥有的资源具有完全控制权限。 IAM用户由管理员创建，权限由管理员分配，管理员可以随时修改或者撤销IAM用户的权限。IA
查询用户组列表 功能介绍 该接口可以用于管理员查询用户组列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/groups 表1
查询用户组是否拥有项目服务权限 功能介绍 该接口可以用于管理员查询用户组是否拥有项目服务权限。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI
项目是否可用。 id String 项目ID。 parent_id String 如果查询自己创建的项目，则此处返回所属区域的项目ID。 如果查询的是系统内置项目，如cn-north-1，则此处返回账号ID。 domain_id String 项目所属账号ID。 name String 项目名称。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
