检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建OpenID Connect身份提供商配置 功能介绍 该接口可以用于管理员在创建身份提供商，并注册协议（OIDC协议）后，创建OpenID Connect身份提供商配置。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。
分别通过IAM用户、企业联邦用户入口登录华为云，根据账号授予的权限使用资源和云服务。 华为账号 注册一个华为账号，即可访问华为云、华为商城等所有华为服务。 注册：在任意华为服务网站注册华为账号，如华为账号网站。 登录华为云：“华为账号”登录入口。初次使用华为账号登录华为云，请按照
段。 domain_id String 自定义策略所属账号ID。 type String 自定义策略的显示模式。 说明： AX：全局服务。 XA：区域级项目。 自定义策略的显示模式只能为AX或者XA，不能同时在全局服务和区域级项目生效（AA），或者在全局服务和区域级项目都不生效（XX）。
https://iam.myhuaweicloud.com/v3/projects/{project_id} 响应示例 状态码为 200 时: 请求成功。 { "project": { "is_domain": false, "description":
] } ] } } 响应示例 状态码为 200 时: 请求成功。 { "mapping": { "rules": [ {
/v3/auth/tokens 表1 Query参数 参数 是否必选 参数类型 描述 nocatalog 否 String 如果设置该参数，返回的响应体中将不显示catalog参数。任何非空字符串都将解释为true，并使该字段生效。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述
查询Keystone API的版本信息。 GET https://iam.myhuaweicloud.com/ 响应示例 状态码为 300 时: 查询成功。（Multiple Choices） { "versions": { "values": [
该字段内容填为“application/json;charset=utf8”。 X-Auth-Token 是 String IAM用户的token。（无需特殊权限，但token的scope需为project。） 响应参数 表2 响应Body参数 参数 参数类型 描述 catalog Array of objects
查询用户组列表。 GET https://iam.myhuaweicloud.com/v3/groups 响应示例 状态码为 200 时: 请求成功。 { "groups": [ { "domain_id": "d78cbac186b744899480f25bd02
https://iam.myhuaweicloud.com/v3/groups/{group_id} 响应示例 状态码为 200 时: 请求成功。 { "group": { "domain_id": "d78cbac186b744899480f25bd02.
录。 可能原因：您已使用相同手机号码或邮件地址分别注册了华为云账号和华为账号，但注册国家或地区不同，暂不支持将该华为账号和华为云账号关联。 解决方法：请登录时忽略升级提示，选择暂不升级，并通过华为云账号登录。 可能原因：您已注册的华为账号已冻结。 解决方法：请在“华为账号网站>安
"d78cbac186b744899480f25bd0...", "name": "IAMGroup" } } 响应示例 状态码为 201 时: 创建成功。 { "group": { "description": "IAMDescription", "links":
com/v3.0/OS-PERMISSION/role-assignments?{domain_id} 响应示例 状态码为200时： 请求成功。 { "role_assignments":{ "group":{ "id":"0760
https://iam.myhuaweicloud.com/v3/OS-FEDERATION/mappings/{id} 响应示例 状态码为 200 时: 请求成功。 { "mapping": { "rules": [ {
请求URL 参数 说明 URI-scheme 传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 承载REST服务端点的服务器域名或IP，不同服务在不同区域，Endpoint不同，可以从使用前必读中获取。例如IAM服务在“华北-北京一”区域的Endpoint为iam.cn-north-1
erationUser”，权限默认仅能访问华为云，没有其他任何权限。 您可对联邦用户的以下特征进行配置： 用户名：企业IdP用户在华为云中显示不同的用户名。 用户权限：赋予企业管理系统用户使用华为云资源的权限。由于华为云权限的最小授权单位是用户组，因此需要建立联邦用户与IAM用户
https://iam.myhuaweicloud.com/v3-ext/projects/{project_id} 响应示例 状态码为 200 时: 请求成功。 { "project": { "domain_id": "d78cbac186b744899480f25bd02
myhuaweicloud.com/v3.0/OS-QUOTA/domains/{domain_id} 响应示例 状态码为 200 时: 请求成功。 { "quotas" : { "resources" : [ {
96801de40f01c00c85691...:mfa/{device_name} 响应示例 状态码：204 请求成功。 状态码 状态码 描述 204 请求成功。 401 认证失败。 403 请求未授权。 500 系统错误。 错误码 请参见错误码。 父主题： 安全设置
myhuaweicloud.com/v3.0/OS-AGENCY/agencies/{agency_id} 响应示例 状态码为 200 时: 请求成功。 { "agency":{ "create_time":"2020-01-04T03:37:16.000000", "description":""
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
