检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 发布日期 修订记录 2024-03-29 第二次正式发布。 本次变更如下： 新增实例访问控制属性配置管理相关接口。 新增查询自定义身份策略详情接口。 新增添加自定义身份策略接口。 新增删除自定义身份策略接口。 新增标签管理相关接口。 2023-06-30 第一次正式发布。
多账号权限管理 设置委托管理员 权限集管理 账号权限管理 基于属性的访问控制（ABAC）
多因素认证（MFA） 启用MFA 选择MFA验证类型 配置MFA强制执行 允许用户自行注册MFA设备 父主题： 多因素认证（MFA）
基于属性的访问控制（ABAC） ABAC概述和配置流程 启用和配置访问控制属性 为ABAC创建权限策略 支持配置的用户属性 父主题： 多账号权限管理
委托管理 列出账号委托 父主题： API
设备授权管理 请求设备授权 父主题： API
用户/用户组绑定关系管理 绑定用户和组 列出组中的用户 列出用户加入的组 解绑用户和组 查询绑定关系详情 查询绑定关系ID 查询用户是否为用户组成员 父主题： API
实例管理 列出实例 父主题： API
服务提供商管理 查询服务提供商配置 父主题： API
令牌管理 创建令牌 父主题： API
SCIM用户组管理 创建用户组 列出用户组 查询用户组详情 删除用户组 部分更新用户组 父主题： API
SCIM用户管理 创建用户 列出用户 查询用户详情 删除用户 更新用户 部分更新用户 父主题： API
作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。
单击左侧导航栏的“总览”，在总览页面可获取用户门户URL。 管理员在创建用户时，在向用户发送的密码设置邮件中或者生成的一次性密码页面中也可以获取用户门户URL。 图1 获取用户门户URL 使用浏览器打开用户门户URL，输入用户名并单击“下一步”。 用于登录的用户名和密码在创建用户时获取。如果忘记密码或
参考实名认证完成企业账号实名认证。 因为IAM身份中心为免费服务，因此无需为账号充值。 开通组织云服务并创建组织 IAM身份中心依赖组织云服务定义的组织来获取成员账号信息，所以使用IAM身份中心之前，必须先开通组织云服务并创建组织，以组织管理账号登录并使用IAM身份中心。 使用组织云服务之前，需
管理控制台和第三方应用程序。但是SAML协议没有提供查询IdP来了解用户和用户组的方法，因此您必须将这些用户和用户组配置到IAM身份中心来获取这些用户和用户组。 SCIM IAM身份中心为跨域身份管理系统（SCIM）v2.0标准提供支持。SCIM可以使IAM身份中心身份与来自身份
此建议在非高峰时段执行此操作。 如果发现现有SAML证书出现泄露或处理不当的迹象时，应立即删除并轮换该证书。 证书轮换 从外部身份提供商处获取新证书。 前往外部身份提供商网站下载SAML 2.0证书，确保是以PEM编码格式下载证书文件。大多数身份提供商都允许创建多个SAML 2.
the identity token. 获取临时凭据失败。 请检查用于获取临时凭据的请求证明头是否正确。 403 IIC.1219 Failed to obtain the identity token. 获取临时凭据失败。 请检查用于获取临时凭据的请求证明头是否有效。 400 IIC
密码设置成功后才能登录控制台，后续均使用自行设置的密码登录。 注意： 系统生成的一次性密码信息页面关闭后将无法再次显示，需重置密码才能再次获取。 邮件地址 用户的邮件地址。 自定义，不可与其他用户重复。可用于用户的身份验证、重置密码等。 确认邮件地址 再次输入邮件地址进行确认，两次输入的邮件地址必须一致。
密码设置成功后才能登录控制台，后续均使用自行设置的密码登录。 注意： 系统生成的一次性密码信息页面关闭后将无法再次显示，需重置密码才能再次获取。 邮件地址 用户的邮件地址。 自定义，不可与其他用户重复。可用于用户的身份验证、重置密码等。 确认邮件地址 再次输入邮件地址进行确认，两次输入的邮件地址必须一致。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
