检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份验证器应用程序 安全密钥和内置身份验证器 图1 选择MFA验证类型 单击“应用”。 父主题： 多因素认证（MFA）
内置身份验证器是指基于生物识别技术在计算机或移动电话中内置的身份验证器，例如Apple TouchID或Windows Hello。如果您的设备具有兼容FIDO2的内置身份验证器，则可以使用指纹、面部或设备PIN码作为第二个因素。 父主题： 多因素认证（MFA）
图3 确认更改身份源 身份源切换为外部身份提供商后，系统将支持SAML 2.0的身份验证方式，以及SCIM自动和手动的预置方法切换，具体请参见外部身份提供商配置。 更改为IAM身份中心 登录华为云控制台。
外部身份提供商概述 SAML 2.0 安全断言标记语言（Secturity Assertion Markup Language 2.0，缩写为SAML 2.0）是一个由一组协议组成，用来传输安全声明的XML框架。SAML2.0是由标准化组织OASIS提出的用于安全操作的标准，是很多身份提供商
要求在登录时注册MFA设备 如果您希望要求尚未注册MFA设备的用户在成功进行密码身份验证后，在登录期间自行注册设备，请使用此选项。如何注册MAF设备请参见注册MFA设备。 阻止登录 强制每个用户在登录时使用MFA设备验证，否则将阻止其登录。
配置用户门户会话的持续时间 默认情况下，用户门户会话的持续时间为8小时，即用户无需重新进行身份验证即可登录用户门户的最长时间，超出会话最长持续时间后用户将从用户门户页面登出，需重新进行身份验证。您可以参考如下步骤设置不同的持续时间。
在“身份源”页签中的“身份验证方法”列，单击“修改SAML2.0配置”。 进入“编辑SAML2.0配置”页面，在“身份提供商（IdP）信息”区域右侧单击“编辑”。 修改IdP登录URL和IdP发布者URL，单击“保存”。
客户端将使用此字符串在后续调用中获得服务的身份验证。 code 否 String 从授权服务接收的授权代码。执行授权授予请求以获取对令牌的访问权限时需要此参数。
当您同时注册“身份验证器应用程序”和“安全密钥和内置身份验证器”两种类型的MFA设备，用户在登录用户门户需要进行MFA验证时以验证安全密钥和内置身份验证器优先，身份验证器应用程序其次。 内置身份验证器 根据浏览器或平台显示的说明，使用指纹、面部或PIN码进行操作。
您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。所有导入的证书都将自动激活，当前最多支持同时存在两个证书。只有在确保相关身份提供商不再使用证书后，才可以删除证书。
客户端将使用此字符串在后续调用中获得服务的身份验证。 client_secret_expires_at Long 客户端标识符和客户端密钥失效的时间。 token_endpoint String 客户端可以在其中获取访问令牌的端点。
客户端将使用此字符串在后续调用中获得服务的身份验证。 start_url 是 String 用户门户的URL。 响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 device_code String 设备在轮询会话令牌时使用的设备码。
可用于用户的身份验证、重置密码等。 确认邮件地址 再次输入邮件地址进行确认，两次输入的邮件地址必须一致。 姓 用户的姓氏。 名 用户的名字。 显示名 IAM身份中心用户的显示名称。 自定义，可与其他IAM身份中心用户显示名重复，一般为用户的真实姓名。
功能总览 集中身份管理 通过IAM身份中心可以创建和管理用户、用户组以及配置登录时的身份验证方式等。使用创建的用户登录后，可集中管理和访问华为云下多个账号的资源。IAM身份中心为每个组织提供统一的用户管理及登录门户。
在“提示用户进行MFA”部分，根据业务所需的安全级别选择以下身份验证模式之一： 仅当登录环境发生变化时（环境感知） 选择此模式后，IAM身份中心为用户提供在登录期间信任其设备的选项。
relay_state String 用于在联合身份验证过程中重定向应用程序中的用户。 最小长度：1 最大长度：240 session_duration String 应用程序用户会话在ISO-8601标准中有效的时间长度。
可用于用户的身份验证、重置密码等。 确认邮件地址 再次输入邮件地址进行确认，两次输入的邮件地址必须一致。 姓 用户的姓氏。 名 用户的名字。 显示名 IAM身份中心用户的显示名称。 自定义，可与其他IAM身份中心用户显示名重复，一般为用户的真实姓名。
最小长度：0 最大长度：1024 relay_state 否 String 用于在联合身份验证过程中重定向应用程序中的用户。 最小长度：0 最大长度：240 session_duration 否 String 应用程序用户会话在ISO-8601标准中有效的时间长度。
relay_state String 用于在联合身份验证过程中重定向应用程序中的用户。 最小长度：1 最大长度：240 session_duration String 应用程序用户会话在ISO-8601标准中有效的时间长度。
relay_state String 用于在联合身份验证过程中重定向应用程序中的用户。 最小长度：1 最大长度：240 session_duration String 应用程序用户会话在ISO-8601标准中有效的时间长度。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
