检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表示服务提供商是否支持部分修改操作，及对部分修改操作的相关配置。 bulk Object 表示服务提供商是否支持批量操作，及对批量操作的相关配置。 filter Object 表示服务提供商是否支持过滤操作，及对过滤操作的相关配置。 changePassword Object 表示服
获取指定实例的访问控制属性配置 功能介绍 返回已配置为与指定IAM身份中心实例的基于属性的访问控制（ABAC）一起使用的IAM身份中心身份源属性列表。 URI GET /v1/instances/{instance_id}/access-control-attribute-configuration
更新指定实例的访问控制属性配置 功能介绍 更新可与IAM身份中心实例一起使用的IAM身份中心身份源属性，以进行基于属性的访问控制（ABAC）。 URI PUT /v1/instances/{instance_id}/access-control-attribute-configuration
当身份源更改为外部身份提供商后，预置方法默认为手动配置，如您需要从SCIM自动配置切换为手动配置，请参考以下步骤。 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签
修改SAML2.0配置 身份源切换为外部身份提供商后，您可以随时修改SAML2.0的配置。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2
选择MFA验证类型 您可以参考以下步骤配置用户在访问用户门户时可以进行多因素认证（MFA）的设备类型。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全”
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
通过ABAC使用企业目录中的员工属性：您可以使用IAM身份中心配置的任何身份源的现有员工属性在华为云中做出访问控制决策。 ABAC配置流程 如下表格包括准备华为云资源和配置IAM身份中心以进行ABAC访问控制所需的操作，使用ABAC需完成此表格中的各项操作。 表1 ABAC配置流程 步骤 说明 参考文档 为资源添加标签
端点和访问令牌在身份提供商（IdP）中配置此连接。 本章节包含如下内容： 启用自动配置 禁用自动配置 生成/删除访问令牌 启用自动配置 仅当身份源更改为外部身份提供商后，才支持配置此功能。 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
在“绑定虚拟MFA”页面上将显示新MFA设备的配置信息，包括二维码图形等。根据界面提示完成如下操作： 在手机上安装支持虚拟MFA的应用，如华为云App。 您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以“华为云”手机应用程序为例绑定虚拟MFA： 扫描二维码 打开手机上已安装好的“华为云”手机应
IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从微软AD自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。配置SCIM同步时，您可以在微软AD中创建用户属性与IAM身份中心中的命名属性的映射，这会使IAM身份中心和微软AD之间的预期属性相匹配。
询IdP来了解用户和用户组的方法，因此您必须将这些用户和用户组配置到IAM身份中心来获取这些用户和用户组。 SCIM IAM身份中心为跨域身份管理系统（SCIM）v2.0标准提供支持。SCIM可以使IAM身份中心身份与来自身份提供商（IdP）的身份保持同步，包括在外部身份提供商中
登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2.0配置”。 进入“编辑SAML2.0配置”页面，单击“上传证书”。 在“导入SAML
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，权限的最小粒度为API授权项（action）。
| 华为云 IAM身份中心 IAM身份中心提供多账号统一身份管理与访问控制。可以统一管理企业中使用华为云的用户，一次性配置企业的身份管理系统与华为云的单点登录，以及所有用户对组织下账号的访问权限。 产品介绍 图说ECS 仅两个按钮时选用 立即使用 成长地图 由浅入深，带您玩转IAM身份中心
新进行身份验证。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择“会话设置”页签，配置用户的访问用户门户会话的最长持续时间。 会话最长持续时间默认为8小时，您可以
资源内容的类型。 类型：String 默认值：无。 Connection 指明与服务器的连接是长连接还是短连接。 类型：String 有效值：keep-alive | close。 默认值：无。 Date 服务器响应的时间。 类型：String 默认值：无。 X-Request-Id
将用户与组织下的多个账号关联并配置权限，然后使用用户登录即可访问多个账号下的资源，无需重复登录。 如您首次使用IAM身份中心，界面将显示服务开通页，单击“立即开通”，即可开通IAM身份中心服务并使用相关功能。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 >
IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户和用户组信息从Okta自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在Okta中配置此连接。配置SCIM同步时，您可以在Okta中创建用户属性与IAM身份中心中的命名属性的映射，这会使IAM身份中心和Okta之间的预期属性相匹配。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
