检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于属性的访问控制（ABAC） ABAC概述和配置流程 启用和配置访问控制属性 为ABAC创建权限策略 支持配置的用户属性 父主题： 多账号权限管理
mission_set_id}/custom-policy 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 权限集管理
"target_type" : "ACCOUNT" } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 账号分配管理
"5146d03d8aaaaaaaaaaaabbae60620a5" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 用户组管理
d9", "type" : "User" } ] } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： SCIM用户组管理
scim/v2/Groups/{group_id} 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题： SCIM用户组管理
账号权限管理列表默认以组织结构树的形式显示，在列表左上方单击，列表将只显示组织下的所有成员账号，而不显示组织结构树。 图1 账号列表显示方式切换 在账号列表中单击需要修改的账号名称，进入账号详情页。 在“用户/组”页签中单击“分配用户/组”，即可修改此账号关联的用户/组和权限集，具体请参见账号关联用户/组和权限集。
Okta IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户和用户组信息从Okta自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在Okta中配置此连接。配置SCIM同步时，您可以在Okta中创建用户属性与IAM身份中心中的
2", "status" : "SUCCEEDED" } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 权限集管理
23900d45c0faac010e0fb4de0\"]}}}]}" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 权限集管理
"identity_store_id" : "d-a00aaaa33f" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 用户组管理
"2b0aa970-7aa4-3aaf-0aae-7a2eaaaae3a5" } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 用户/用户组绑定关系管理
5678", "current_count" : 10 } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 标签管理
"type" : "User" } ] } ] } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： SCIM用户组管理
ermission_set_id}/custom-role 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 权限集管理
null, "current_count" : 1 } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 权限集管理
"etag" : { "supported" : false } } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 服务提供商管理
单点登录到支持SAML的服务，包括华为云管理控制台和第三方应用程序。但是SAML协议没有提供查询IdP来了解用户和用户组的方法，因此您必须将这些用户和用户组配置到IAM身份中心来获取这些用户和用户组。 SCIM IAM身份中心为跨域身份管理系统（SCIM）v2.0标准提供支持。S
"membership_exists" : true } ] } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 用户/用户组绑定关系管理
"ENABLED", "status_reason" : null } 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 实例访问控制属性配置管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
