检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。 请求示例 根据关联关系ID,查询此关联关系的详情信息。
生成一次性密码并与用户共享该密码:系统会弹出一次性密码的详细信息页面,您可以将这些信息复制并发送给用户,用户使用用户名和一次性密码通过门户URL进行登录。 加入/退出用户组 用户创建完成后,您可以将其添加到用户组,或者将其从用户组中移除。 登录华为云控制台。
在列表中可查看当前已创建的权限集及其相关信息。 在权限集列表中,单击权限集名称,进入权限集详情页,可查看权限集的基本信息、权限配置和关联账号详情。 图1 权限集详情页 修改权限集 登录华为云控制台。
可添加的用户属性如用户的基本信息、联系方式、工作相关信息和地址信息等。当前支持实施ABAC的用户属性请参见支持配置的用户属性。 例如您要根据用户的用户名分配其对组织资源的访问权限,您可以在“访问控制属性”页面上添加用户名属性用于ABAC。
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 根据请求ID,查询权限集预分配状态的详情信息。
图1 创建用户 配置用户信息,配置完成后,单击页面右下角的“下一步”。 其中基本信息为必填项,联系方式、工作相关信息和地址信息为非必填项,可根据需要填写。 图2 用户信息 表1 基本信息 参数 描述 用户名 IAM身份中心用户名称。 自定义,不可与其他IAM身份中心用户名重复。
查询服务提供商配置 功能介绍 查询IAM身份中心的SCIM相关配置信息。
图1 创建用户 配置用户信息,配置完成后,单击页面右下角的“下一步”。 其中基本信息为必填项,联系方式、工作相关信息和地址信息为非必填项,可根据需要填写。 图2 用户信息 表1 基本信息 参数 描述 用户名 IAM身份中心用户名称。 自定义,不可与其他IAM身份中心用户名重复。
error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。 请求示例 根据用户ID,查询对应IAM身份中心用户的详情信息。
这些用户属性是可以在配置访问控制属性时选择的属性值,对应用户的基本信息、联系方式、工作相关信息和地址信息等,选择这些用户属性并给其赋予属性键,用于实施ABAC时进行访问控制决策。
查询用户组详情 功能介绍 根据用户组ID,查询IAM身份中心用户组的详情信息。
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 根据权限集ID,查询指定权限集的详情信息。
删除用户将移除有关此用户的所有信息,并移除其访问权限。 删除操作无法恢复,请谨慎使用。 删除单个用户 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”,进入“用户管理”页面。
name Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 根据请求ID,查询指定IAM身份中心实例下的账号分配删除状态详情信息。
error_msg String 错误信息。 request_id String 请求唯一标识。 请求示例 根据请求ID,查询指定IAM身份中心实例下的账号分配创建状态详情信息。
查询用户组详情 功能介绍 查询现有用户组的详情信息。 URI GET /{tenant_id}/scim/v2/Groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符(ID)。
微软AD IAM身份中心支持使用跨域身份管理系统(SCIM)v2.0协议将用户/用户组信息从微软AD自动配置(同步)到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在微软AD中配置此连接。
图1 更改为外部身份提供商 在“提供商配置”页签中配置相关信息,配置完成,单击“下一步”。 服务提供商(SP)信息: 单击“下载元数据文件”,下载元数据文件并将其保存在您的系统上。您的外部身份提供商需要上传IAM身份中心SAML元数据文件。
Okta IAM身份中心支持使用跨域身份管理系统(SCIM)v2.0协议将用户和用户组信息从Okta自动配置(同步)到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在Okta中配置此连接。