检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内置身份验证器是指基于生物识别技术在计算机或移动电话中内置的身份验证器,例如Apple TouchID或Windows Hello。如果您的设备具有兼容FIDO2的内置身份验证器,则可以使用指纹、面部或设备PIN码作为第二个因素。 父主题: 多因素认证(MFA)
您还可以在标签键的下拉框中选择已在TMS创建的预定义标签,关于预定义标签的更多信息请参见预定义标签。 图1 添加标签 在标签列表中单击标签操作列的“编辑”,在弹窗中可修改已添加标签的“值”,然后单击“确定”。
这些用户属性是可以在配置访问控制属性时选择的属性值,对应用户的基本信息、联系方式、工作相关信息和地址信息等,选择这些用户属性并给其赋予属性键,用于实施ABAC时进行访问控制决策。
删除用户将移除有关此用户的所有信息,并移除其访问权限。 删除操作无法恢复,请谨慎使用。 删除单个用户 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”,进入“用户管理”页面。
在用户列表中,单击用户名,进入用户信息详情页。 图1 选择用户 单击基本信息后方的“编辑”,修改用户基本信息。 (可选)单击联系方式、工作相关信息和地址后方的“编辑”,修改相关信息。 图2 编辑用户信息 编辑完成后,单击“保存”,用户信息修改完成。
可添加的用户属性如用户的基本信息、联系方式、工作相关信息和地址信息等。当前支持实施ABAC的用户属性请参见支持配置的用户属性。 例如您要根据用户的用户名分配其对组织资源的访问权限,您可以在“访问控制属性”页面上添加用户名属性用于ABAC。
图1 创建用户 配置用户信息,配置完成后,单击页面右下角的“下一步”。 其中基本信息为必填项,联系方式、工作相关信息和地址信息为非必填项,可根据需要填写。 图2 用户信息 表1 基本信息 参数 描述 用户名 IAM身份中心用户名称。 自定义,不可与其他IAM身份中心用户名重复。
error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。 请求示例 根据用户ID,查询对应IAM身份中心用户的详情信息。
图1 创建用户 配置用户信息,配置完成后,单击页面右下角的“下一步”。 其中基本信息为必填项,联系方式、工作相关信息和地址信息为非必填项,可根据需要填写。 图2 用户信息 表1 基本信息 参数 描述 用户名 IAM身份中心用户名称。 自定义,不可与其他IAM身份中心用户名重复。
error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。 请求示例 根据关联关系ID,查询此关联关系的详情信息。
name Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。
查询用户组详情 功能介绍 根据用户组ID,查询IAM身份中心用户组的详情信息。
Authorization:请求消息中可带的签名信息,必选,AK/SK认证的详细说明请参见:AK/SK认证。 X-Sdk-Date:请求发送的时间,必选,例如:20221107T020014Z。
在列表中可查看当前已创建的权限集及其相关信息。 在权限集列表中,单击权限集名称,进入权限集详情页,可查看权限集的基本信息、权限配置和关联账号详情。 图1 权限集详情页 修改权限集 登录华为云控制台。
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 根据请求ID,查询权限集预分配状态的详情信息。
查询用户组详情 功能介绍 查询现有用户组的详情信息。 URI GET /{tenant_id}/scim/v2/Groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符(ID)。
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 根据权限集ID,查询指定权限集的详情信息。
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 根据请求ID,查询指定IAM身份中心实例下的账号分配删除状态详情信息。
查询服务提供商配置 功能介绍 查询IAM身份中心的SCIM相关配置信息。
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 根据请求ID,查询指定IAM身份中心实例下的账号分配创建状态详情信息。