已找到以下 102 条记录
产品选择
IAM 身份中心
没有找到结果,请重新输入
产品选择
IAM 身份中心
产品选择
没有找到结果,请重新输入
  • 基本概念 - IAM 身份中心

    具备对应用户组权限。当某个用户加入多个用户组时,此用户同时拥有多个用户组权限,即多个用户组权限全集。 权限集 权限集是管理员创建和维护权限模板,它定义了一个或多个IAM策略集合。权限集简化了IAM身份中心用户和用户组对账号访问权限分配,可以实现批量账号权限配置,无需再进行单独的权限配置。

  • 列出用户 - IAM 身份中心

    String 包含要显示名称格式化版本字符串。 familyName String 用户姓氏。 givenName String 用户名字。 middleName String 用户中间名。 honorificPrefix String 用户尊称前缀。 honorificSuffix

  • 更改身份源 - IAM 身份中心

    IAM身份中心支持基于SAML协议单点登录,如果您已经有自己企业管理系统,同时您用户需要使用您账号内云服务资源,您可以使用IAM身份提供商功能,实现用户使用企业管理系统账号单点登录华为云,这一过程称之为联邦身份认证。关于IAM身份提供商具体信息请参见:身份提供商。 IAM身份中心支持连接到基于SAML

  • 配置MFA强制执行 - IAM 身份中心

    是否必须拥有已注册多因素认证(MFA)设备。 操作步骤 登录华为云控制台。 单击页面左上角,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。 单击左侧导航栏“设置”,进入设置页面。 选择 “网络和安全” 页签。 在“如果用户没有已注册MFA设备”部分,

  • 管理权限集标签 - IAM 身份中心

    限集标签添加。 您还可以在标签键下拉框中选择已在TMS创建预定义标签,关于预定义标签更多信息请参见预定义标签。 图1 添加标签 在标签列表中单击标签操作列“编辑”,在弹窗中可修改已添加标签“值”,然后单击“确定”。 图2 编辑标签 在标签列表中单击标签操作列“删除”

  • 外部身份提供商概述 - IAM 身份中心

    0)是一个由一组协议组成,用来传输安全声明XML框架。SAML2.0是由标准化组织OASIS提出用于安全操作标准,是很多身份提供商 (IdP)使用一种开放标准,关于SAML2.0详细描述请参见:SAML 2.0技术概述。IAM支持使用SAML2.0协议进行联邦身份认证,因此与华为云建立联邦身份认证企业IdP必须支持SAML2

  • 列出账号 - IAM 身份中心

    String 分配给用户账号电子邮箱地址。 最小长度:1 最大长度:254 表5 page_info 参数 参数类型 描述 next_marker String 如果存在,则表示可用输出比当前响应中包含输出多。在对操作后续调用中,在标签请求参数中使用此值,以获取输出下一部分。您应

  • 错误码 - IAM 身份中心

    用户名或电子邮件地址重复。 请尝试其他用户名或电子邮件地址。 400 IIC.1311 The maximum number of allowed users has been reached. 身份源中用户数量达到了可管理用户数上限。 请检查配额。若当前配额不满足您需求,请申请扩展配额。

  • 创建令牌 - IAM 身份中心

    client_id 是 String 客户端唯一标识。 client_secret 是 String 为客户端生成秘密字符串。客户端将使用此字符串在后续调用中获得服务身份验证。 code 否 String 从授权服务接收授权代码。执行授权授予请求以获取对令牌访问权限时需要此参数。 device_code

  • 列出用户组 - IAM 身份中心

    列出用户组 功能介绍 对现有用户组列表执行筛选查询,最多只能返回50个结果。 URI GET /{tenant_id}/scim/v2/Groups 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户全局唯一标识符(ID)。 请求参数 表2 请求Header参数

  • 部分更新用户 - IAM 身份中心

    String 包含要显示名称格式化版本字符串。 familyName String 用户姓氏。 givenName String 用户名字。 middleName String 用户中间名。 honorificPrefix String 用户尊称前缀。 honorificSuffix

  • 注册客户端 - IAM 身份中心

    客户端标识符和客户端密钥失效时间。 token_endpoint String 客户端可以在其中获取访问令牌端点。 scopes Array of strings 服务器为客户端注册作用域列表。后续授权访问令牌时,权限都应该限制在此作用域列表子集范围内。 请求示例 向IAM身份中心注册客户端。

  • API概览 - IAM 身份中心

    号、查询权限集同步状态、列举权限集关联账号、列举分配给账号权限集等接口。 账号分配管理 包括账号分配增删查、账号分配创建/删除状态查询等接口。 标签管理 包括权限集标签查询、添加和删除接口。 用户管理 包括用户增删改查、查询用户ID等接口。 用户组管理 包括用户组增删改查、查询用户组ID等接口。

  • 用户/用户组绑定关系管理 - IAM 身份中心

    用户/用户组绑定关系管理 绑定用户和组 列出组中用户 列出用户加入组 解绑用户和组 查询绑定关系详情 查询绑定关系ID 查询用户是否为用户组成员 父主题: API

  • 权限集管理 - IAM 身份中心

    添加系统身份策略 删除权限集 查询权限集详情 更新权限集 删除系统身份策略 查询自定义身份策略详情 添加自定义身份策略 删除自定义身份策略 列出权限集关联账号 列出系统身份策略 列出权限集预分配状态 列出权限集 创建权限集 列出分配给账号权限集 预分配权限集 查询权限集预分配状态详情 添加系统策略

  • 账号分配管理 - IAM 身份中心

    账号分配管理 删除账号分配 查询账号分配创建状态详情 列出账号分配创建状态 列出账号分配删除状态 列出账号和权限集关联用户或用户组 创建账号分配 查询账号分配删除状态详情 父主题: API

  • 调整配额 - IAM 身份中心

    为防止资源滥用,平台限定了各服务资源配额,对用户资源数量和容量做了限制。如您最多可以创建多少个IAM身份中心用户、用户组等。IAM身份中心配额请参见约束与限制。 如果当前资源配额限制无法满足使用需要,您可以申请扩大配额。 如何申请扩大配额? 登录管理控制台。 在页面右上角,选择“资源 > 我配额”。

  • 启用MFA - IAM 身份中心

    选择此模式后,IAM身份中心为用户提供在登录期间信任其设备选项。用户登录期间勾选“是否信任此设备”选项后,IAM身份中心会提示用户输入MFA验证码一次,并分析用户后续登录登录上下文(如设备、浏览器和IP地址)。后续登录时,如果用户登录上下文未更改,将不触发MFA认证;如果用户登录上下文更改,将提示用户进行MFA认证。

  • 使用CTS审计IAM身份中心 - IAM 身份中心

    使用CTS审计IAM身份中心 支持审计关键操作 查询云审计事件

  • 服务提供商管理 - IAM 身份中心

    服务提供商管理 查询服务提供商配置 父主题: API