检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录华为云控制台。 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”,进入“用户管理”页面。 单击页面右上方的“创建用户”,进入创建用户页面。
列出分配给账号的权限集 功能介绍 查询分配给指定账号的权限集列表。
上述访问控制规则配置完成后,权限策略会根据您指定的资源标签键和属性键,对资源标签的值和属性值进行匹配校验,只有资源标签的值和属性值匹配成功的用户才会获得此权限集定义的资源访问权限。 策略示例 创建权限集的具体操作请参见:创建权限集。
获取分配给权限集的自定义策略 功能介绍 获取分配给权限集的自定义策略。
列出用户加入的组 功能介绍 根据用户ID,列出用户加入的用户组。
启用指定实例的访问控制功能 功能介绍 启用指定实例的访问控制功能。
解除指定实例的访问控制属性配置 功能介绍 禁用指定IAM身份中心实例的基于属性的访问控制(ABAC)功能,并删除已配置的所有属性映射。
登录华为云控制台。 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。 单击左侧导航栏的“设置”,进入“设置”页面。 在“身份源”页签中的“身份验证方法”列,单击“修改SAML2.0配置”。
获取指定实例的访问控制属性配置 功能介绍 返回已配置为与指定IAM身份中心实例的基于属性的访问控制(ABAC)一起使用的IAM身份中心身份源属性列表。
列出账号和权限集关联的用户或用户组 功能介绍 列出与指定账号以及指定权限集关联的用户或用户组。
更新指定实例的访问控制属性配置 功能介绍 更新可与IAM身份中心实例一起使用的IAM身份中心身份源属性,以进行基于属性的访问控制(ABAC)。
将用户与组织下的多个账号关联并配置权限,然后使用用户登录即可访问多个账号下的资源,无需重复登录。 如您首次使用IAM身份中心,界面将显示服务开通页,单击“立即开通”,即可开通IAM身份中心服务并使用相关功能。 操作步骤 登录华为云控制台。
如果系统策略无法满足您的授权要求,您可以创建自定义身份策略或自定义策略,对系统策略进行扩展和补充。如需查看所有云服务的系统策略,请参见:系统权限。 单个权限集最多可以包含18个系统策略+1个自定义身份策略+1个自定义策略。 操作步骤 登录华为云控制台。
请求示例 在指定的权限集中添加系统身份策略。
删除权限集 功能介绍 根据权限集ID,删除指定的权限集。
添加系统策略 功能介绍 在指定的权限集中添加系统策略。
删除自定义身份策略 功能介绍 删除指定权限集中的自定义身份策略。
删除系统身份策略 功能介绍 删除指定权限集中的系统身份策略。
删除系统策略 功能介绍 删除指定权限集中的系统策略。
删除用户 功能介绍 根据用户ID,删除对应的IAM身份中心用户。