检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
model.*; // 使用全局域名获取自定义代理登录票据 String endpoint = "https://iam.myhuaweicloud.com"; // 配置客户端属性 HttpConfig config = HttpConfig.getDefaultHttpConfig()
"self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME", "protocols": "https://iam.myhuaweicloud
请谨慎删除IAM用户，删除后该IAM用户将无法登录，该用户的IAM用户名、IAM密码、访问密钥、及其所有IAM授权关系将被清除且不可恢复。 请排查要删除的用户是否有其他服务或场景在使用，若无法确定，建议先使用"停用"功能，以免业务运行失败后无法回退。如需暂时停用IAM用户，请参考基本
设置为正常（解冻）状态。 取值范围： suspended normal 响应参数 无 请求示例 设置项目状态为“冻结”状态。 PUT https://iam.myhuaweicloud.com/v3-ext/projects/{project_id} { "project":
id所属账号的domain_id与Token中的domain_id一致。 响应参数 无 请求示例 基于用户组为企业项目授权。 PUT https://iam.myhuaweicloud.com/v3.0/OS-PERMISSION/enterprise-projects/{ent
置IAM用户的登录密码。 图1 修改IAM用户密码 IAM提供的安全设置功能，适用于管理员重置IAM用户的密码。 账号自动生成的IAM用户无法通过“安全设置”修改密码，请前往“账号中心>基本信息”修改账号密码。 IAM用户可以在基本信息页面修改自己的密码。账号如需修改密码，请参考如何修改密码。
权限的用户不能购买资源，用户如果购买资源需要拥有对应资源的管理员权限。 查看资源 Tenant Guest 除IAM外，其他所有资源的只读权限。 计算域运维 ECS FullAccess 弹性云服务器（ECS）的所有执行权限，包括购买ECS的权限，仅拥有该权限的用户不能查看ECS
注意事项 企业IdP服务器的时间需要和华为云的时间、时区一致，即都使用GMT时间（Greenwich Mean Time），否则会导致联邦身份认证失败。 由于联邦用户的身份信息（如邮件地址、手机号码）保存在企业IdP中，是企业IdP映射到华为云的虚拟用户，因此，联邦用户通过身份提供商功能访问华为云时有以下约束：
登录华为云：“华为账号”登录入口。初次使用华为账号登录华为云，请按照指引开通华为云业务或绑定已有华为云账号，后续可以直接登录。 华为云账号 华为云专属账号，仅能登录华为云，无法登录其他华为服务。 注册：2020年12月30日之前在华为云注册的账号。为了统一账号，提升登录体验，当前在华为云只能注册华为账号。 登录华
限制项 说明 用户名 长度不能超过64个字符。 只能包含如下字符：大小写字母、空格、数字或特殊字符(-_.)且不能以数字或空格开头。 用户组名 长度不能超过128个字符。 只能包含如下字符：中文、大小写字母、数字、空格或特殊字符(-_)。 自定义策略名 长度不能超过128个字符。 只
程中Token过期导致调用API失败。 重新获取Token，不影响已有Token有效性。如果在Token有效期内进行如下操作，当前Token将立即失效： 删除/停用IAM用户。 修改IAM用户密码、访问密钥。 IAM用户权限发生变化（如账号欠费无法访问云服务、申请公测通过、IAM用户权限被修改等）。
入需要建立委托关系的其他账号的账号名。 普通账号：将资源共享给其他账号或委托更专业的人或团队来代为管理账号中的资源。委托的账号只能是账号，不能是联邦用户、IAM用户。 云服务：授权指定云服务使用其他云服务。详情请参见：委托其他云服务管理资源。 选择“持续时间”，填写“描述”信息。
{ "self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/domains" } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 405 不允许的方法。
请求示例 管理员删除IAM用户。 DELETE https://iam.myhuaweicloud.com/v3/users/{user_id} 响应示例 无 返回值 返回值 描述 204 删除成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。
projects.links 参数 参数类型 描述 self String 资源链接地址。 请求示例 查询IAM用户可以访问的项目列表。 GET https://iam.myhuaweicloud.com/v3/auth/projects 响应示例 状态码为 200 时: 请求成功。 {
255.255。 请求示例 修改账号的接口访问策略：允许访问的IP地址区间为“0.0.0.0-255.255.255.255”。 PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/api-acl-policy
ail”，MFA验证为“vmfa”。 请求示例 修改IAM用户的登录保护状态信息：开启登录保护，且登录验证方式为MFA验证。 PUT https://iam.myhuaweicloud.com/v3.0/OS-USER/users/{user_id}/login-protect
pe、xuser_id等参数值，无法在华为云获取，请咨询企业管理员。 xuser_id 否 String IAM用户在外部系统中的ID。长度小于等于128位，须与xuser_type同时存在。使用API设置外部身份ID后，由于时延IAM控制台暂无法实时显示，请稍后刷新查看。 说明：
定url”。例如：获取的登录地址为https://auth.huaweicloud.com/authui/federation/websso?domain_id=XXX&idp=XXX&protocol=saml，指定跳转的控制台地址为https://console.huaweicloud
"error_code" : "IAM.0006" } 状态码 状态码 描述 200 请求成功。 400 请求体异常。 401 认证失败。 403 鉴权失败。 500 系统异常。 错误码 请参见错误码。 父主题： 安全设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
