检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制员工对华为云资源的访问范围。
策略及授权项说明 如果您需要对您所拥有的Hyperledger Fabric增强版服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节
创建用户并授权使用BCS 如果您需要对您所拥有的BCS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，
Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
策略及授权项说明 如果您需要对您所拥有的华为云区块链引擎服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用华为云区块链引擎服务的其它功能
Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
创建用户并授权使用BCS 如果您需要对您所拥有的华为云区块链引擎进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM
分布式身份（公测） 概述 分布式身份(DID)管理 可验证凭证(VC)管理 父主题： 区块链中间件接口
企业身份注册(带有service) 功能介绍 分布式身份注册方法。在使用该方法前需要先使用openssl工具生成每个用户的私钥和被fabric组织根证书签名的证书(或通过BCS区块链管理界面下载用户证书)。注册时需声明可提供的服务列表。 调试 您可以在API Explorer中调试该接口
分布式身份(DID)管理 企业身份注册(带有service) 注册DID 更新DID 查询DID 父主题： 分布式身份（公测）
验证等功能，该特性基于W3C分布式身份(Decentralized Identifiers, DIDs)和可验证凭证(Verifiable Credentials, VC)的标准实现，为个人和企业用户提供统一的、可自解释的、移植性强的分布式身份标识，有效解决跨部门、跨企业、跨地域的身份认证难和隐私泄露等问题
认证凭据 当您已购买Hyperledger Besu实例，并且对该实例进行添加标签、安装合约等其他操作时，可创建凭据用于调用Besu的接口。 操作步骤 登录区块链服务管理控制台。 在左侧导航栏中选择“实例管理”，选择Hyperledger Besu实例。 单击实例名称，进入实例详情页面
在控制台页面，在服务列表选择“统一身份认证服务”，进入统一身份认证服务页面。 在左侧导航栏中，选择“权限管理 > 权限”，单击“创建自定义策略”。 在创建自定义策略页面中，填写策略名称、策略配置方式、策略内容、策略描述等，并单击“确定”。 策略名称：自定义策略名称。
在控制台页面， 在服务列表选择“统一身份认证 IAM”，进入统一身份认证服务页面。 在左侧导航栏中，选择“权限管理 > 权限”，单击“创建自定义策略”。 在创建自定义策略页面中，填写策略名称、策略配置方式、策略内容、策略描述等，并单击“确定”。 策略名称：自定义策略名称。
查询DID 功能介绍 查询指定DID的文档 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/identity/query-did 请求参数 表1 请求
更新DID 功能介绍 更新DID文档中发布的服务。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v1/identity/did 请求参数 表1 请求Body
注册DID 功能介绍 DID快速注册方法。可以方便的注册发布一个DID，该DID不提供服务，只拥有一个公钥。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST
具体的操作步骤如下： 登录统一身份认证服务 IAM，选择“委托”并搜索委托名称“bcs_admin_trust”。 单击“修改”进入“bcs_admin_trust”委托的修改页面。
若用户没有授权Security Administrator系统角色，则会导致在区块链服务BCS获取授权失败，请到统一身份认证服务控制台授权Security Administrator系统角色。详细操作请参考创建用户组并授权。 父主题： 权限管理
可验证凭证(VC)管理 发布可验证凭证的模板 查询凭证模板 申请可验证凭证 签发者确认凭证已签发 查询凭证申请订单 查询待处理的申请订单 签发可验证凭证 根据索引查询可验证凭证 验证凭证 父主题： 分布式身份（公测）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
