检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 提供商配置 进入“配置确认”页签，请仔细阅读更改身份源会造成的影响，如您已知晓并接受当前操作会造成的影响，请在“更改确认”区域下方的确认框中输入“确认”，然后单击页面右下角的“确定”，身份源更改为外部身份提供商。 图3 确认更改身份源 身份源切换为外部身份提供商后，系统将支持SAML
创建权限集 账号关联用户/组和权限集 启用和配置访问控制属性 为ABAC创建权限策略 身份源管理 更改身份源 自定义用户门户URL 配置外部身份提供商 多因素认证 启用MFA 注册MFA设备 其他 设置委托管理员 查询审计事件 常见问题 了解更多常见问题、案例和解决方案 热门案例
户组操作列的“更改权限集”。 进入更改权限集页面，在权限集列表中勾选或去勾选权限集，单击页面右下角的“确认更改”，用户或用户组的权限集新增/删除完成。 图3 更改权限集 如果账号关联权限集的基本信息或包含策略有修改，您可以在“权限集”页签中勾选需要更新的权限集，单击“更新”，或单击单个权限集操作列的“更新”。
问令牌在身份提供商（IdP）中配置此连接。 本章节包含如下内容： 启用自动配置 禁用自动配置 生成/删除访问令牌 启用自动配置 仅当身份源更改为外部身份提供商后，才支持配置此功能。 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 NotFound 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 405 MethodNotAllowed 请求中带有该资源不支持的方法。 建议直接修改该请求，不要重试该请求。 406 Not
建用户时，请确保将用户名和邮件地址设置为与外部身份提供商中的一致；创建用户组则不需要与外部身份提供商中存在的群组一致。 操作步骤 当身份源更改为外部身份提供商后，预置方法默认为手动配置，如您需要从SCIM自动配置切换为手动配置，请参考以下步骤。 登录华为云控制台。 单击页面左上角的，选择“管理与监管
辑权限集页面。 在“基本信息”页面，您可以修改会话持续时间、初始访问页面和描述，修改完成后单击“下一步”。 图2 修改基本信息 在“策略设置”页面，您可以修改系统策略、自定义身份策略和自定义策略，并且还可修改“仅启用身份策略”开关，修改完成后单击“下一步”。 如权限集中已配置策略
修改SAML2.0配置 身份源切换为外部身份提供商后，您可以随时修改SAML2.0的配置。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2
请求URL 参数 说明 URI-scheme 传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 承载REST服务端点的服务器域名或IP，不同服务在不同区域，Endpoint不同，可以从地区和终端节点处获取。例如IAM身份中心服务的Endpoint为identitycenter
管理身份源 更改身份源 自定义用户门户URL 外部身份提供商配置 常用的身份提供商
注册MFA设备 您必须具有对用户MFA设备的物理访问权限才能注册该设备。例如，您需要为在智能手机上运行MFA设备的用户配置MFA，在这种情况下，您必须有用户的智能手机才能完成该向导。因此建议允许用户可以自行添加和管理自己的MFA设备，具体请参见允许用户自行注册MFA设备。 注册MFA设备
面右下角的“确定”，用户创建完成，用户列表中显示新创建的用户。 如果“5 > 密码”选择了“向用户发送一封包含密码设置说明的邮件”，界面会跳转至用户列表，用户列表中显示新创建的用户。 如果“5 > 密码”选择了“生成随机的一次性密码”，系统会弹出一次性密码的详细信息页面，您可以将
面右下角的“确定”，用户创建完成，用户列表中显示新创建的用户。 如果“5 > 密码”选择了“向用户发送一封包含密码设置说明的邮件”，界面会跳转至用户列表，用户列表中显示新创建的用户。 如果“5 > 密码”选择了“生成随机的一次性密码”，系统会弹出一次性密码的详细信息页面，您可以将
根据业务需要选择用户登录时是否必须拥有已注册的MFA设备。 要求在登录时注册MFA设备 如果您希望要求尚未注册MFA设备的用户在成功进行密码身份验证后，在登录期间自行注册设备，请使用此选项。如何注册MAF设备请参见注册MFA设备。 阻止登录 强制每个用户在登录时使用MFA设备验证，否则将阻止其登录。
注册客户端 功能介绍 向IAM身份中心注册客户端，这允许客户端启动设备授权，输出应该持久化以便于身份验证请求重用。 URI POST /v1/clients 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 client_name 是 String 客户端名称。 最小长度：1
Instance StartIdentityCenter 关闭IAM身份中心服务 Instance DeleteIdentityCenter 注册Region Instance RegisterRegion 更新单点登录配置 Instance UpdateSsoConfiguration
以在外部身份提供商处管理用户，用户信息会自动同步到IAM身份中心，无需人工干预。 外部身份提供商用户可使用现有账号密码登录其门户，然后自动跳转至华为云来访问华为云账号下的资源，无需IAM身份中心管理员重新分配密码。 多因素认证（MFA）： 允许管理员对用户强制实施MFA，降低密码泄露的风险。
允许用户自行注册MFA设备 您可以参考以下步骤允许用户可以自行添加和管理自己的多因素认证（MFA）设备。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全”
IP地址）。后续登录时，如果用户的登录上下文未更改，将不触发MFA认证；如果用户的登录上下文更改，将提示用户进行MFA认证。 此模式为经常从工作场所登录的用户提供了易用性，因此用户不需要在每次登录时完成MFA认证。只有在登录上下文更改时，才会提示用户进行MFA认证。 设备的信任记
显示名与资源上的添加的标签值匹配时，User_A和User_B才能访问该资源。如果User_A后续不再需要访问此权限集下的某些资源，您只需修改这些资源的标签即可使User_A失去访问权限，而无需更新任何权限集配置。 基于属性的访问控制还有助于减少您需要在IAM身份中心中创建和管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
