检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于属性的访问控制(ABAC) ABAC概述和配置流程 启用和配置访问控制属性 为ABAC创建权限策略 支持配置的用户属性 父主题: 多账号权限管理
中的策略同步到账号、查询权限集同步状态、列举权限集关联的账号、列举分配给账号的权限集等接口。 账号分配管理 包括账号分配的增删查、账号分配创建/删除状态查询等接口。 标签管理 包括权限集标签的查询、添加和删除接口。 用户管理 包括用户的增删改查、查询用户ID等接口。 用户组管理
有效值:keep-alive | close。 默认值:无。 Date 服务器响应的时间。 类型:String 默认值:无。 X-Request-Id 由服务创建来唯一确定本次请求的值,可以通过该值来定位问题。 类型:String 默认值:无。 响应消息体 响应消息体通常以结构化格式返回,与响应消息
查询自定义身份策略详情 添加自定义身份策略 删除自定义身份策略 列出权限集关联的账号 列出系统身份策略 列出权限集预分配状态 列出权限集 创建权限集 列出分配给账号的权限集 预分配权限集 查询权限集预分配状态详情 添加系统策略 删除系统策略 列出系统策略 获取分配给权限集的自定义策略
修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见:API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 父主题: 如何调用API
String 身份源的全局唯一标识符(ID)。 最小长度:1 最大长度:36 created_at Long 创建时的时间戳。 created_by String 创建者。 updated_at Long 更新时的时间戳。 updated_by String 更新者。 表4 external_ids
请求Body参数 参数 是否必选 参数类型 描述 target_id 否 String 账号ID。 target_type 是 String 创建绑定的实体类型。 枚举值: ACCOUNT ALL_PROVISIONED_ACCOUNTS 响应参数 状态码: 200 表4 响应Body参数
String 身份源的全局唯一标识符(ID)。 最小长度:1 最大长度:36 created_at Long 创建时的时间戳。 created_by String 创建者。 updated_at Long 更新时的时间戳。 updated_by String 更新者。 表6 groups
委托或信任委托的统一资源名称(URN)。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 access-token 是 String 创建令牌接口调用签发的访问令牌。 最大长度:4096 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 agency_credentials
单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。 单击左侧导航栏的“设置”,进入“设置”页面。 在“身份源”页签中的“身份验证方法”列,单击“修改SAML2.0配置”。 进入“编辑SAML2.0配置”页面,在“身份提供商(IdP)信息”区域右侧单击“编辑”。 修改Id
用户组中的成员对象列表。 表4 meta 参数 参数类型 描述 resourceType String 资源类型。 created String 资源创建时间。 lastModified String 资源最后更新时间。 表5 members 参数 参数类型 描述 value String 成员的全局唯一标识符(ID)。
最小长度:4 最大长度:400 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 access-token 是 String 创建令牌接口调用签发的访问令牌。 最大长度:4096 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 account_list
账号的全局唯一标识符(ID)。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 access-token 是 String 创建令牌接口调用签发的访问令牌。 最大长度:4096 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 agency_list
部身份提供商。 图3 确认更改身份源 身份源切换为外部身份提供商后,系统将支持SAML 2.0的身份验证方式,以及SCIM自动和手动的预置方法切换,具体请参见外部身份提供商配置。 更改为IAM身份中心 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。
Resources.meta 参数 参数类型 描述 resourceType String 资源类型。 created String 资源创建时间。 lastModified String 资源最后更新时间。 表6 Resources.members 参数 参数类型 描述 value
tatus 参数 参数类型 描述 account_id String 账号的唯一身份标识。 created_date String 权限集创建日期。 failure_reason String 失败原因。 permission_set_id String 权限集唯一标识。 request_id
Object 包含权限集详细信息的对象。 表4 permission_set 参数 参数类型 描述 created_date Long 权限集的创建时间。 description String 权限集的描述。 最小长度:1 最大长度:700 name String 权限集的名称。 最小长度:1
包含分页信息的对象。 表5 account_assignments_deletion_status 参数 参数类型 描述 created_date Long 创建日期。 request_id String 请求唯一标识。 status String 权限集授权状态。 枚举值: IN_PROGRESS
表5 permission_sets_provisioning_status 参数 参数类型 描述 created_date Long 权限集创建日期。 request_id String 请求唯一标识。 最小长度:36 最大长度:36 status String 权限集授权状态。 枚举值:
描述权限集操作执行状态的对象。 表4 account_assignment_deletion_status 参数 参数类型 描述 created_date Long 创建日期。 failure_reason String 失败原因。 permission_set_id String 权限集唯一标识。 principal_id