检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份提供商 查询身份提供商列表 查询身份提供商详情 创建身份提供商 修改SAML身份提供商配置 删除SAML身份提供商 创建OpenID Connect身份提供商配置 修改OpenID Connect身份提供商配置 查询OpenID Connect身份提供商配置 父主题: 联邦身份认证管理
错误码 无 父主题: 权限管理
错误码 无 父主题: 账号管理
错误码 无 父主题: 权限管理
错误码 无 父主题: 账号管理
错误码 无 父主题: 项目管理
在企业管理系统中配置单点登录,使企业用户可以通过企业管理系统中的华为云登录入口直接访问华为云,方法请参考:(可选)步骤3:配置企业管理系统登录入口。 父主题: 基于OIDC协议的虚拟用户SSO
GET https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers 响应示例 状态码为 200 时: 请求成功。
解决方法 如果IAM用户希望能够访问IAM控制台并进行相关操作,管理员可以为其授予权限,将其加入用户组,并给用户组授予IAM的相关权限,用户组中的用户将获得用户组的权限。获得权限的IAM用户即可访问IAM控制台。 创建用户组并授权。 IAM相关系统权限请参见IAM系统权限。
父主题: 账号管理类
错误码 无 父主题: 用户组管理
例如:针对ECS服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 如下图所示,如果您授予IAM用户弹性云服务器ECS的权限,则该IAM用户除了ECS,不能访问其他任何服务,如果尝试访问其他服务,系统将会提示没有权限。 图7 系统提示没有权限
错误码 无 父主题: IAM用户管理
企业项目可以实现对特定云资源的授权,例如:将一台特定的ECS添加至企业项目,对企业项目进行授权后,可以控制用户仅能管理这台特定的ECS。如果您开通了企业管理,将不能创建IAM项目。您可以通过这个视频了解使用企业项目进行资源权限管理:管理企业项目并授权。
错误码 无 父主题: 版本信息管理
(该IAM用户不在此用户组中) 错误码 无 父主题: 用户组管理
首次登录时设置 系统通过邮件发一次性登录链接给用户,用户登录控制台并设置密码。 如果您不是用户的使用主体,建议选择该方式,同时输入用户的邮件地址和手机,用户通过邮件中的一次性链接登录华为云,自行设置密码。该链接7天内有效。
通过联邦认证获取token SP initiated方式 IdP initiated方式 父主题: 联邦身份认证管理
错误码 无 父主题: 账号管理
登录验证:在企业管理系统中配置单点登录,使企业用户可以通过企业管理系统中的华为云登录入口直接访问华为云,方法请参考:步骤4:登录验证。 父主题: 基于SAML协议的虚拟用户SSO