检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
控制台：该服务是否支持在IAM控制台进行权限管理。 API接口：该服务是否支持调用API接口进行权限管理。 委托：您是否可以将操作权限委托给该服务，该服务可以以您的身份使用其他云服务，代替您进行日常工作。 策略：该服务是否支持通过策略进行权限管理。策略是以JSON格式描述一组权限集的语
en 功能介绍 该接口可以用于通过token来获取临时AK/SK和securitytoken。临时AK/SK和securitytoken是系统颁发给IAM用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。
204 请求成功。 400 请求参数出错。 401 认证失败。 403 没有操作权限。 404 找不到指定资源。 500 系统异常。 父主题： 企业项目管理
ndpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的项目列表，该接口可以返回相同的响应格式。 URI GET /v3/OS-FEDERATION/projects 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
IAM，企业管理对资源的控制粒度更为精细，同时还支持企业项目费用的管理，建议结合企业需求选择IAM或是企业管理进行资源权限管理，关于两者的详细区别，请参见：IAM与企业管理的区别。 跨账号的资源操作与授权 如果您在华为云购买了多种资源，其中一种资源希望由其它账号管理，您可以使用IAM提供的委托功能。
200 请求成功。 400 请求参数出错。 401 认证失败。 403 没有操作权限。 404 找不到指定资源。 500 系统异常。 父主题： 企业项目管理
添加IAM用户到用户组 功能介绍 该接口可以用于管理员添加IAM用户到用户组。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI PUT /v3
403 禁止操作，权限不够。 404 操作资源不存在。 415 Content type校验错误。 500 内部系统异常。 错误码 请参见错误码。 父主题： 企业项目管理
认证失败。 403 没有操作权限。 404 未找到相应的资源。 415 Content type校验错误。 500 内部系统异常。 错误码 请参见错误码。 父主题： 企业项目管理
token.user 参数 参数类型 描述 OS-FEDERATION object 联邦用户user详情。 domain object 租户详情。 id String 用户id。 name String 用户名。 表7 token.user.OS-FEDERATION 参数 参数类型
查询IAM用户所属用户组 功能介绍 该接口可以用于管理员查询IAM用户所属用户组，或IAM用户查询自己所属用户组。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。
通过联邦认证获取token SP initiated方式 IdP initiated方式 父主题： 联邦身份认证管理
如果您是管理员，在华为云购买了多种资源，例如弹性云服务器、云硬盘、裸金属服务器等，您需要将资源分配给企业中不同的员工或者应用程序使用，为了避免分享自己的账号密码，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户。 默认情况下，新创建的IAM用户没有任何权限。管理员可以
企业项目是IAM项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。企业项目可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。如果您开通了企业管理，将不能创建IAM项目
推荐使用查询IAM用户可以访问的账号详情，该接口可以返回相同的响应格式。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/OS-FEDERATION/domains 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
限和资源由所属账号统一控制和付费。 图4 管理员创建的IAM用户 账号与IAM用户的关系 账号与IAM用户可以类比为父子关系，账号是资源归属以及计费的主体，对其拥有的资源具有完全控制权限。 IAM用户由管理员创建，权限由管理员分配，管理员可以随时修改或者撤销IAM用户的权限。IA
Connect身份提供商配置 修改OpenID Connect身份提供商配置 查询OpenID Connect身份提供商配置 父主题： 联邦身份认证管理
项目是否可用。 id String 项目ID。 parent_id String 如果查询自己创建的项目，则此处返回所属区域的项目ID。 如果查询的是系统内置项目，如cn-north-1，则此处返回账号ID。 domain_id String 项目所属账号ID。 name String 项目名称。
没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 500 内部服务错误。 错误码 无 父主题： 账号管理
查询成功。（Multiple Choices） 400 参数无效。 404 未找到相应的资源。 503 服务不可用。 错误码 无 父主题： 版本信息管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
