检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份提供商是否启用，true为启用，false为停用，默认为false。 remote_ids Array of strings 身份提供商的联邦用户ID列表。 links Object 身份提供商的资源链接信息。 表7 identity_provider.links 参数 参数类型 描述 self
en（无需特殊权限）。 响应参数 表3 响应Body参数 参数 参数类型 描述 groups Array of objects 用户组信息列表。 links Object 资源链接信息。 表4 groups 参数 参数类型 描述 description String 用户组描述信息。
见授权项。 响应参数 表3 响应Body参数 参数 参数类型 描述 credentials Array of objects 认证结果信息列表。 表4 credentials 参数 参数类型 描述 user_id String IAM用户ID。 access String 查询的AK。
否则会影响联邦用户登录华为云。 企业IdP的Metadata文件获取方法请参考企业IdP提供商的帮助文档。 上传元数据： 单击身份提供商列表中“操作”列的“修改”。 图3 修改身份提供商 单击“上传文件”左侧的“添加文件”，选择获取的企业IdP的元数据文件。 图4 上传元数据文件
Explorer平台获取IAM用户Token接口。 选择Region，编辑获取用户Token接口的请求参数，进行具体的API调用。 Region 在Region下拉列表选取您需要访问的区域。 Params nocatalog为非必填，如果设置该参数，返回的响应体中将不显示catalog信息。任何非空字符串都将解释为true，并使该字段生效。
转换规则的详细说明和示例请参见：身份转换规则详细说明。 创建规则 管理员在IAM控制台的左侧导航窗格中，单击“身份提供商”。 在身份提供商列表中，选择您创建的身份提供商，单击“修改”。 在“身份转换规则”区域单击“创建规则”。 图1 创建规则-1 图2 创建规则-2 表1 参数说明
URI：POST /v3.0/OS-CREDENTIAL/credentials API文档详情请参见：创建永久访问密钥 API Explorer在线调试请参见：创建永久访问密钥 请求示例 POST https://iam.myhuaweicloud.com/v3.0/OS-CREDENTIAL/credentials
Administrator权限的token。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 roles Array of objects 角色列表。 表4 RolesItem 参数 参数类型 描述 catalog String 权限所在目录。 display_name String 权限展示名称。
使用委托方式创建云服务登录地址 该章节提供使用委托方式创建登录华为云云服务的联邦代理登录地址的示例代码。 Java示例代码 以下示例说明了如何使用java编程的方式创建云服务登录地址FederationProxyUrl，该示例基于华为云 Java 软件开发工具包（Java SDK）开发。
身份提供商是否启用，true为启用，false为停用，默认为false。 remote_ids Array of strings 身份提供商的联邦用户ID列表。 links Object 身份提供商的资源链接信息。 表7 identity_provider.links 参数 参数类型 描述 self
/roles 响应 Reponse Body参数说明 参数 是否必选 类型 说明 roles 是 JSONArray 权限的详细信息或者列表。 role格式说明 参数 是否必选 类型 说明 display_name 是 String 权限在界面中的名称。 description
一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 roles Array of objects 角色列表。 表4 roles 参数 参数类型 描述 catalog String 权限所在目录。 display_name String 权限展示名称。
token所需权限请参见授权项。 响应参数 表3 响应Body参数 参数 参数类型 描述 roles Array of objects 权限信息列表。 表4 roles 参数 参数类型 描述 domain_id String 权限所属账号ID。 flag String 该参数值为fin
token所需权限请参见授权项。 响应参数 表3 响应Body参数 参数 参数类型 描述 roles Array of objects 权限信息列表。 表4 roles 参数 参数类型 描述 domain_id String 权限所属账号ID。 flag String 该参数值为fin
支持IAM资源粒度授权的云服务 如果您需要授予IAM用户特定资源的相应权限，可以创建自定义策略并选择特定资源，该IAM用户将仅拥有对应资源的使用权限。例如创建自定义策略时，选择资源类型并添加资源路径：OBS:*:*:bucket:TestBucket*，即可授予IAM用户以TestBucket命名开头的桶相应权限。
表3 响应Body参数 参数 参数类型 描述 links Object 资源链接信息。 roles Array of objects 权限信息列表。 表4 links 参数 参数类型 描述 self String 资源链接。 previous String 前一邻接资源链接地址，不存在时为null。
创建细粒度的委托权限。如果不需要进行精细的委托授权，授予IAM用户管理所有的委托权限，请跳过该步骤，直接执行f。 在选择策略页面，单击权限列表右上角“新建策略”。 输入“策略名称”。 “策略配置方式”选择“JSON视图”。 在“策略内容”区域，填入以下内容： { "Version":
单击“下一步”，将Alice加入到用户组“开发人员组”中。 图4 加入用户组 单击“创建用户”，IAM用户创建完成。创建成功的IAM用户Alice将显示在新建用户列表中。 单击“下载密码”。下载后，将账号名、IAM用户名Alice及下载的初始密码告知对应的员工。 图5 下载密码 步骤二：IAM用户登录控制台
构造请求 本节介绍REST API请求的组成，以调用获取IAM用户Token（使用密码）接口说明如何调用API，该API获取用户的Token，Token是用户的访问令牌，承载身份与权限信息，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs
委托方A的账号名称。“domain_id”与“domain_name”至少填写一个，建议选择“domain_id”。 您可以在IAM控制台委托列表中查看委托方A的账号名称。 agency_name 是 String 委托方A创建的委托名称，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
