检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Administrator权限的token。同时要求group_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 enterprise-projects Array of objects 企业项目信息。 表4
myhuaweicloud.com/v3/domains/{domain_id}/config/security_compliance 响应示例 状态码为 200 时: 请求成功。 { "config": { "security_compliance": {
com/v3/OS-FEDERATION/identity_providers/{idp_id}/protocols/{protocol_id} 响应示例 状态码为 200 时: 请求成功。 { "protocol": { "mapping_id": "ACME", "id":
"d78cbac186b744899480f25bd...", "metadata": "<md:EntityDescript..." } 响应示例 状态码为 201 时: 导入成功。 { "message": "Import metadata successful" } 返回值 返回值 描述 201
nterprise_project_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 groups Array of objects 用户组信息。 表4 groups 参数 参数类型
https://iam.myhuaweicloud.com/v3/OS-FEDERATION/domains 响应示例 状态码为 200 时: 请求成功。 { "domains": [ { "description": "",
用其他服务，例如发生故障转移时，GES使用这个委托将您的弹性IP绑定到主GES负载均衡实例。 图1 云服务委托 在云服务控制台使用某项资源时，系统提示您自动创建委托，以完成云服务间的协同工作。 以创建弹性文件服务SFS委托为例： 在SFS控制台创建文件系统。 在创建文件系统页面，开启“静态数据加密”。
登录成功。 图1 登录链接 查看联邦用户是否跳转至实体IAM用户。 跳转到指定区域或服务 如需指定联邦用户登录的目标页面，比如联邦用户登录时，指定跳转到北京四局点，云监控服务CES主页。有以下两种配置方式： SP侧登录配置方法 拼接控制台获取的登录链接与指定url，拼接格式为“登
ty_providers/{idp_id}/protocols/{protocol_id}/metadata 响应示例 状态码为 200 时: 请求成功。 { "domain_id": "d78cbac186b744899480f25bd022f468", "update_time":
SP方式）登录控制台生效，对账号本身不生效。 API访问：仅对账号下的所有IAM用户和联邦用户通过API网关访问API接口生效，修改后2小时生效。 访问控制策略最多可设置200条。 如果IAM用户或联邦用户通过代理访问华为云，需按照代理IP设置允许访问的IP地址区间/IP地址或网
职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略
0/OS-CREDENTIAL/credentials?user_id=07609fb9358010e21f7bc0037.... 响应示例 状态码为 200 时: 请求成功。 { "credentials": [ { "access": "LOSZM4YRVLKOY9E8X
n_id}/agencies/{agency_id}/roles/inherited_to_projects 响应示例 状态码为 200 时: 查询成功 { "roles" : [ { "name" : "system_all_154",
"inactive", "description": "IAMDescription" } } 响应示例 状态码为 200 时: 请求成功。 { "credential": { "status": "inactive", "access":
CP）发起的认证请求的地址。 OS_USERNAME 用户在Identity Provide认证时使用的用户名。 OS_PASSWORD 用户在Identity Provide认证时使用的密码。 执行如下命令，设置环境变量。 source keystonerc 执行如下命令，获取token。
户仅能管理这台特定的ECS。 支持的服务 使用IAM授权的云服务。 企业管理目前支持的服务请参见支持的云服务 检查规则 用户在发起访问请求时，系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下： 图1 请求鉴权逻辑图 用户发起访问请求。 系统在用户被授予的访问
myhuaweicloud.com/v3.0/OS-CREDENTIAL/credentials/{access_key} 响应示例 状态码为 200 时: 请求成功。 { "credential": { "last_use_time": "2020-01-08T06:26:08
使用第三方系统账号登录华为云，类似通过某社交账号登录游戏平台。 创建：账号在IAM创建身份提供商后，拥有第三方系统账号的企业用户登录华为云时，IAM自动创建虚拟IAM用户，即企业联邦用户。了解详情请参考：身份提供商概述 登录华为云：“企业联邦用户”登录入口。 其他 如果您已有华为
予IAM用户刚好能完成工作所需的权限，新创建的IAM用户可以使用自己单独的用户名和密码登录华为云。IAM用户的作用是多用户协同操作同一账号时，避免分享账号的密码。 除了IAM外，还有企业管理服务同样可以进行资源权限管理，相对于IAM，企业管理对资源的控制粒度更为精细，同时还支持企
"d78cbac186b744899480f25bd02...", "name": "IAMGroup" } } 响应示例 状态码为 200 时: 请求成功。 { "group": { "description": "IAMDescription",
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
