检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当某些外部身份提供商不支持跨域身份管理系统（SCIM），或具有不兼容的SCIM实现时，您需要通过IAM身份中心手动配置用户和用户组。创建用户时，请确保将用户名和邮件地址设置为与外部身份提供商中的一致；创建用户组则不需要与外部身份提供商中存在的群组一致。 操作步骤 当身份源更改为外部身份提供商后，预置方法默
单击基本信息后方的“编辑”，修改用户基本信息。 （可选）单击联系方式、工作相关信息和地址后方的“编辑”，修改相关信息。 图2 编辑用户信息 编辑完成后，单击“保存”，用户信息修改完成。 禁用/启用/删除用户 当您暂时不需要使用某个用户时，可以禁用此用户的访问权限。如需重新使用，您可以将其再次启用。 您也可以删除用户，删除操作无法恢复，请谨慎使用。
warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。
最大长度：400 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 access-token 是 String 创建令牌接口调用签发的访问令牌。 最大长度：4096 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 account_list Array
单击“生成令牌”，系统弹出新的访问令牌信息。 图6 生成新访问令牌 在访问令牌列表中选择需要删除的令牌，单击“删除”。 在弹出的确认框中输入“删除”，单击“确定”。 图7 删除访问令牌 IAM身份中心最多支持同时存在两个访问令牌，如需生成额外的访问令牌，需删除其他过期或未使用的访问令牌。 父主题：
IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户和用户组信息从Okta自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在Okta中配置此连接。配置SCIM同步时，您可以在Okta中创建用户属性与IAM身份中心中的命名属性的映射，这会使IAM身份中心和Okta之间的预期属性相匹配。
IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户/用户组信息从微软AD自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。配置SCIM同步时，您可以在微软AD中创建用户属性与IAM身份中心中的命名属性的映射，这会使IAM身份中心和微软AD之间的预期属性相匹配。
集简化了IAM身份中心的用户和用户组对账号访问权限的分配，可以实现批量的账号权限配置，无需再进行单独的权限配置。 管理账号 组织中开通并创建IAM身份中心实例的账号即为管理账号（也称管理员），此账号统一管理所有IAM身份中心用户及其访问权限。 委托管理员 IAM身份中心默认由组织
配置MFA强制执行 您可以参考以下步骤配置用户在访问用户门户时是否必须拥有已注册的多因素认证（MFA）设备。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全”
此操作会将IAM身份中心的管理访问权限委托给此成员账号中的用户。对此委托管理员账号拥有足够权限的所有用户可以从该账号执行所有IAM身份中心管理任务，但以下任务除外： 删除IAM身份中心 设置其他成员账号为委托管理员 管理向管理账号分配的任务 启用或禁用用户的访问权限 管理在管理账号中预置的权限集
前阶段、业务描述等申请信息。 勾选“同意《公测试用服务协议》”，单击“申请公测”。 公测申请提交后，5个工作日内审核结果将发送到您的邮箱和手机。 在“资源 > 我的公测”页面中，可以查看所有公测申请以及审批状态。 公测申请审批通过后，在“IAM身份中心”页面单击“立即开通”，开通IAM身份中心服务。
String 地址位置。 region String 区域。 postalCode String 邮政编码。 country String 国家或地区。 type String 表示地址类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主地址。 表15 phoneNumbers
String 地址位置。 region String 区域。 postalCode String 邮政编码。 country String 国家或地区。 type String 表示地址类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主地址。 表15 phoneNumbers
国家/地区。 最小长度：1 最大长度：1024 formatted 否 String 包含要显示的地址的格式化版本的字符串。 最小长度：1 最大长度：1024 locality 否 String 地址位置。 最小长度：1 最大长度：1024 postal_code 否 String 邮政编码。
包含电子邮箱地址的字符串。 type String 表示电子邮箱类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主电子邮箱。 表8 users.addresses 参数 参数类型 描述 formatted String 包含要显示的地址的格式化版本的字符串。
String 地址位置。 region String 区域。 postalCode String 邮政编码。 country String 国家或地区。 type String 表示地址类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主地址。 表10 phoneNumbers
包含电子邮箱地址的字符串。 type String 表示电子邮箱类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主电子邮箱。 表7 users.addresses 参数 参数类型 描述 formatted String 包含要显示的地址的格式化版本的字符串。
国家/地区。 最小长度：1 最大长度：1024 formatted String 包含要显示的地址的格式化版本的字符串。 最小长度：1 最大长度：1024 locality String 地址位置。 最小长度：1 最大长度：1024 postal_code String 邮政编码。 最小长度：1
国家/地区。 最小长度：1 最大长度：1024 formatted String 包含要显示的地址的格式化版本的字符串。 最小长度：1 最大长度：1024 locality String 地址位置。 最小长度：1 最大长度：1024 postal_code String 邮政编码。 最小长度：1
Center）为用户提供基于华为云组织（Organizations）的多账号统一身份管理与访问控制。可以统一管理企业中使用华为云的用户，一次性配置企业的身份管理系统与华为云的单点登录，以及所有用户对组织下账号的访问权限。 公测 什么是IAM身份中心
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
