检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
0协议的外部身份提供商系统，例如微软AD和Okta，具体实现如下： 允许管理员将IAM身份中心使用的SAML 2.0协议连接到外部身份提供商系统。 支持通过SCIM协议自动化用户预置过程。管理员可以在外部身份提供商处管理用户，用户信息会自动同步到IAM身份中心，无需人工干预。 外部身份
IAM身份中心使用证书在IAM身份中心和外部身份提供商之间建立SAML信任关系。在切换身份源为外部身份提供商时，必须从外部身份提供商获得至少一个SAML 2.0证书。该证书通常包含在SAML元数据文件中，在切换身份源上传IdP SAML元数据时自动安装。 您可能需要定期导入证书，以便轮
的权限变更。 当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。 用户组添加用户 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户组管理”，进入“用户组管理”页面。
外部身份提供商配置 外部身份提供商概述 修改SAML2.0配置 SCIM自动配置 手动配置 管理证书 父主题： 管理身份源
作。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 > 账号权限管理”，进入“账号权限管理”页面。 账号权限管理列表默认以组织结构树的形式显示，在列表左上方单击，列表将只显示
在“身份源”页签中选择预置方法为“手动”，单击“应用”。 启用手动配置后，您就可以在IAM身份中心创建和管理用户/用户组，具体方法请参见用户管理和用户组管理。 图1 启用手动配置 父主题： 外部身份提供商配置
修改SAML2.0配置 身份源切换为外部身份提供商后，您可以随时修改SAML2.0的配置。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2
查询云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
支持通过SCIM协议自动化用户预置过程。管理员可以在外部身份提供商处管理用户，用户信息会自动同步到IAM身份中心，无需人工干预。 外部身份提供商用户可使用现有账号密码登录其门户，然后自动跳转至华为云来访问华为云账号下的资源，无需IAM身份中心管理员重新分配密码。 多因素认证（MFA）： 允许管理员对用户强制实施MFA，降低密码泄露的风险。
账号权限管理 账号关联用户/组和权限集 修改关联的用户/组和权限集 删除关联的用户/组和权限集 父主题： 多账号权限管理
在“管理”页签中单击“设置管理员账号”。 在“设置管理委托管理员”页面中，选择成员账号，单击“确定”，委托管理员设置成功。 图1 设置委托管理员 在委托管理员账号列表中单击操作列的“注销账号”，可注销此委托管理员账号，注销后该账号将无法再对当前IAM身份中心服务进行管理。 图2 注销委托管理员账号 父主题：
完成权限集的创建后，支持对权限集的基本信息和策略设置进行查看和修改，以及对关联的账号进行更新权限集操作。 查看权限集 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 > 权限集”，进入“权限集”页面。 在列表中可查看当前已创建的权限集及其相关信息。
启用MFA 您可以参考以下步骤在IAM身份中心控制台启用多因素认证（MFA）。 如果将身份源切换为外部身份提供商，此功能需在外部身份提供商处管理和配置，在IAM身份中心将不会看到 “网络和安全” 页签。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM
用户管理 创建用户 用户登录并访问资源 管理用户 删除用户 配置用户门户会话的持续时间
账号管理 列出账号 父主题： API
标签管理 列出绑定到指定资源的标签 为指定资源添加标签 删除指定资源的指定标签 父主题： API
授权管理 登出用户 父主题： API
修订记录 发布日期 修订记录 2024-03-29 第二次正式发布。 本次变更如下： 新增实例访问控制属性配置管理相关接口。 新增查询自定义身份策略详情接口。 新增添加自定义身份策略接口。 新增删除自定义身份策略接口。 新增标签管理相关接口。 2023-06-30 第一次正式发布。
M身份中心服务并使用相关功能。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”，进入“用户管理”页面。 单击页面右上方的“创建用户”，进入创建用户页面。 图1 创建用户 配置用户信
删除操作无法恢复，请谨慎使用。 删除单个用户 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”，进入“用户管理”页面。 在用户列表中，单击操作列的“删除”。 图1 删除用户 在弹出的确认框中单击“确定”，用户删除完成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
