检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录华为云:“IAM用户”登录入口。 企业联邦用户(虚拟IAM用户) 与华为云建立信任关系的第三方系统用户。用户可以使用第三方系统账号登录华为云,类似通过某社交账号登录游戏平台。 创建:账号在IAM创建身份提供商后,拥有第三方系统账号的企业用户登录华为云时,IAM自动创建虚拟IAM用户,即企业联邦用户。了解详情请参考:身份提供商概述
支持配置多个,华为云默认使用第一个。 签名证书 是 对应IdP元数据文件中“<X509Certificate>” 的值。 签名证书是一份包含公钥用于验证签名的证书,为了确保安全性,建议使用长度大于等于2048位的公钥。IAM通过元数据文件中的签名证书来确认联邦身份认证过程中断言消息的可信性、完整性。
在“创建用户”界面,输入“用户名”“邮箱”。 “访问方式”选择“管理控制台访问”。 “凭证类型”选择“首次登录时设置”。 “登录保护”选择“开启”,并选择身份验证方式,单击“下一步”。 在“加入用户组”页面,选择步骤2中创建的用户组“委托管理”,单击“创建用户”。 切换角色。 使用步骤2创建的IAM
应用身份管理服务 OneAccess 全局区域 √ x x √ x 应用服务 服务 所属区域 控制台 API 委托 策略 企业项目 应用管理与运维平台 ServiceStage 除全局区域外的其他区域 √ √ x x x 分布式缓存服务 DCS 除全局区域外的其他区域 √ √ √ √ √
"IAMPassword@", "description": "IAMDescription" } } 响应示例 状态码为 201 时: 创建成功。 { "user": { "description": "IAMDescription"
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于获取IAM用户Token(使用密码)接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头
domain 参数 参数类型 描述 name String IAM用户所属账号名称。 id String IAM用户所属账号ID。 响应示例 状态码为 201 时: 创建成功。 获取IAM用户名为“IAMUser”,IAM用户密码为“IAMPassword”,所属账号名为“IAMDoma
} } 状态码为 400 时: 参数无效。 { "error_msg" : "Request parameter %(key)s is invalid.", "error_code" : "IAM.0007" } 状态码为 403 时: 没有操作权限。
0003" } 状态码为 404 时: 未找到相应的资源。 { "error_msg" : "Could not find %(target)s: %(target_id)s.", "error_code" : "IAM.0004" } 状态码为 500 时: 内部服务错误。
AM用户Token。 获取IAM用户Token(使用密码+虚拟MFA) 该接口可以用于在IAM用户开启了登录保护功能,并选择通过虚拟MFA验证时,通过用户名/密码+虚拟MFA的方式进行认证来获取IAM用户token。 获取委托Token 该接口可以用于获取委托方的token。 校验Token的有效性
查询区域详情。 GET https://iam.myhuaweicloud.com/v3/regions/{region_id} 响应示例 状态码为 200 时: 请求成功。 { "region": { "description": "", "links":
基础类型。 请求示例 查询Keystone API的版本信息。 GET https://iam.myhuaweicloud.com/ 响应示例 状态码为 300 时: 查询成功。(Multiple Choices) { "versions": { "values":
"d78cbac186b744899480f25bd0...", "name": "IAMGroup" } } 响应示例 状态码为 201 时: 创建成功。 { "group": { "description": "IAMDescription"
myhuaweicloud.com/v3.0/OS-PERMISSION/role-assignments?{domain_id} 响应示例 状态码为200时: 请求成功。 { "role_assignments":{ "group":{
GET https://iam.myhuaweicloud.com/v3/OS-FEDERATION/mappings/{id} 响应示例 状态码为 200 时: 请求成功。 { "mapping": { "rules": [ {
区域的西班牙语名称。 请求示例 查询区域列表。 GET https://iam.myhuaweicloud.com/v3/regions 响应示例 状态码为 200 时: 请求成功。 { "regions": [ { "parent_region_id":
" } } } 状态码为 400 时: 参数无效。 { "error_msg" : "Request body is invalid.", "error_code" : "IAM.0011" } 状态码为 401 时: 认证失败。 { "error_msg"
查询项目详情。 GET https://iam.myhuaweicloud.com/v3/projects/{project_id} 响应示例 状态码为 200 时: 请求成功。 { "project": { "is_domain": false, "description":
该参数类型为自定义字符串数组。 请求示例 查询权限列表。 GET https://iam.myhuaweicloud.com/v3/roles 响应示例 状态码为 200 时: 请求成功。 { "roles" : [ { "domain_id" : null, "description_cn"
查询权限详情。 GET https://iam.myhuaweicloud.com/v3/roles/{role_id} 响应示例 状态码为 200 时: 请求成功。 { "role": { "domain_id": null, "description_cn":