检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域管理 项目管理 账号管理 IAM用户管理 用户组管理 权限管理 自定义策略管理 委托管理 企业项目管理 安全设置 联邦身份认证管理 自定义身份代理 版本信息管理 服务和终端节点
用户名和密码，方便用户快速登录。 管理员在IAM控制台，复制“IAM用户登录链接”，并将链接发送给用户。 图2 IAM用户登录链接 用户在浏览器中打开复制的地址，输入“用户名/邮件地址”和“密码”，单击“登录”，完成登录。 图3 IAM用户通过链接登录 父主题： IAM用户
拥有该子用户所在用户组的权限。 目前IAM支持两种联邦登录的形式，分别是浏览器页面单点登录（Web SSO）和调用API接口。 浏览器页面单点登录（Web SSO）：浏览器作为通讯媒介，适用于普通用户通过浏览器访问华为云。您可以从IdP侧或SP侧发起Web SSO： IdP侧发起
见：地区和终端节点。 该接口支持在命令行侧调用，需要客户端使用IdP initiated的联邦认证方式获取SAMLResponse，并采用浏览器提交表单数据的方式，获取unscoped token。 调试 您可以在API Explorer中调试该接口。 URI POST /v3.
可能原因：您所属账号已欠费，无法使用该资源。 解决方法：请管理员在“费用中心”确认账单并充值，方法请参见：账户充值。 可能原因：浏览器缓存导致权限信息未更新。 解决方法：请清理浏览器缓存后重试。 可能原因：该服务可能提供独立权限控制，如软件开发生产线 CodeArts、对象存储服务OBS。 解
/v3/OS-FEDERATION/identity_providers/{id} API文档详情请参见： 创建身份提供商 API Explorer在线调试请参见：注册身份提供商 请求示例 PUT https://iam.myhuaweicloud.com/v3/OS-FEDERATION
user tenantLoginBySamlSuccess 企业联邦用户通过自定义身份代理登录成功 user federationLoginNoPwdSuccess 企业联邦用户通过自定义身份代理登录失败 user federationLoginNoPwdFailed 创建用户组 userGroup
联邦用户登录。 在控制台的“身份提供商”页面，单击“操作”列的“查看”，进入“身份提供商基本信息”页面；单击“登录链接”右侧的“”，在浏览器中打开，输入企业管理系统用户名和密码，登录成功。 图1 登录链接 查看联邦用户是否具有所属用户组的权限。 跳转到指定区域或服务 如需指定
联邦用户登录。 在控制台的“身份提供商”页面，单击“操作”列的“查看”，进入“身份提供商基本信息”页面；单击“登录链接”右侧的“”，在浏览器中打开，输入企业管理系统用户名和密码，登录成功。 图1 登录链接 查看联邦用户是否跳转至实体IAM用户。 跳转到指定区域或服务 如需指定
查询IAM用户详情（推荐） 管理员创建IAM用户（推荐） 管理员修改IAM用户信息（推荐） 2021-01-30 第四十五次正式发布。 获取自定义身份代理登录票据新增请求参数“duration_seconds”。 2021-01-21 第四十四次正式发布。 以下章节新增请求参数“page”、
URI：POST /v3.0/OS-CREDENTIAL/credentials API文档详情请参见：创建永久访问密钥 API Explorer在线调试请参见：创建永久访问密钥 请求示例 POST https://iam.myhuaweicloud.com/v3.0/OS-CREDENTIAL/credentials
单击“获取验证码”并输入验证码，单击“确定”。 如您注册时，同时绑定手机号和邮件地址，您还可以切换邮件地址进行身份验证。 在“是否信任此浏览器？”弹框中，单击“信任”。 在“账号提醒”弹框中，单击“直接开通华为云”或“切换账号登录”。 直接开通华为云：为该华为账号开通华为云业务
管理员查询用户组所包含的IAM用户 步骤1：查询用户组列表 URI：GET /v3/groups API文档详情请参见：查询用户组列表 API Explorer在线调试请参见：查询用户组列表 请求示例 GET https://iam.myhuaweicloud.com/v3/groups 响应示例 {
SDK概述 本文介绍了IAM服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了IAM服务支持的SDK列表，您可以在GitHub仓库查看
token。 查询联邦用户可以访问的账号列表 该接口用于查询联邦用户可以访问的账号列表。 自定义身份代理 接口 说明 获取自定义身份代理登录票据 该接口用于获取自定义身份代理登录票据logintoken。 版本信息管理 接口 说明 查询Keystone API的版本信息 该接口用于查询Keystone
联邦用户登录。 在IAM控制台的“身份提供商”页面，单击“操作”列的“查看”，进入“身份提供商基本信息”页面；单击“登录链接”右侧的“”，在浏览器中打开，输入企业管理系统用户名和密码，登录成功。 查看联邦用户是否具有所属用户组的权限。 例如，配置身份转换规则时，使联邦用户“ID1”
SAML协议版本，固定值为“saml”。 OS_IDENTITY_PROVIDER_URL Identity Provider处理通过客户端代理机制（ECP）发起的认证请求的地址。 OS_USERNAME 用户在Identity Provide认证时使用的用户名。 OS_PASSWORD
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
