检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询绑定关系ID 功能介绍 根据用户ID和用户组ID，查询对应的关联关系ID。 URI POST /v1/identity-stores/{identity_store_id}/group-memberships/retrieve-group-membership-id 表1 路径参数
查询绑定关系详情 功能介绍 根据关联关系ID，查询此关联关系的详情信息。 URI GET /v1/identity-stores/{identity_store_id}/group-memberships/{membership_id} 表1 路径参数 参数 是否必选 参数类型 描述
支持审计的关键操作 通过云审计服务，您可以记录与IAM身份中心相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的IAM身份中心操作列表 操作名称 资源类型 事件名称 开通IAM身份中心服务 Instance StartIdentityCenter 关闭IAM身份中心服务
在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近
资源路径，即API访问路径。从具体API的URI模块获取，例如“列出实例”API的resource-path为“/v1/instances”。 query-string 查询参数，可选，查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 父主题： 使用前必读
String 包含要显示的名称的格式化版本的字符串。 familyName String 用户的姓氏。 givenName String 用户的名字。 middleName String 用户的中间名。 honorificPrefix String 用户的尊称前缀。 honorificSuffix
formatted String 包含要显示的名称的格式化版本的字符串。 最小长度：1 最大长度：1024 given_name String 用户的名字。 最小长度：1 最大长度：1024 honorific_prefix String 用户的尊称前缀。 最小长度：1 最大长度：1024
查询用户ID 功能介绍 根据用户名或外部身份源ID，以精确匹配的方式查询用户ID。用户名和外部身份源ID两种查询方式二选一，不支持同时传入。 URI POST /v1/identity-stores/{identity_store_id}/users/retrieve-user-id
created_date Long 权限集的创建时间。 description String 权限集的描述。 最小长度：1 最大长度：700 name String 权限集的名称。 最小长度：1 最大长度：32 permission_set_id String 权限集的唯一标识。 relay_state
查询账号分配创建状态详情 功能介绍 根据请求ID，查询指定IAM身份中心实例下的账号分配创建状态详情信息。 URI GET /v1/instances/{instance_id}/account-assignments/creation-status/{request_id} 表1
查询账号分配删除状态详情 功能介绍 根据请求ID，查询指定IAM身份中心实例下的账号分配删除状态详情信息。 URI GET /v1/instances/{instance_id}/account-assignments/deletion-status/{request_id} 表1
display_name String 包含组显示名称的字符串。 最小长度：1 最大长度：1024 external_id String 外部身份源分配给此资源的标识符。 external_ids Array of objects 包含外部身份提供商颁发给此资源的标识符的对象列表。 数组长度：1-10 group_id
查询权限集预分配状态详情 功能介绍 根据请求ID，查询权限集预分配状态的详情信息。 URI GET /v1/instances/{instance_id}/permission-sets/provisioning-status/{request_id} 表1 路径参数 参数 是否必选
查询自定义身份策略详情 功能介绍 查询指定权限集中的自定义身份策略详情。 URI GET /v1/instances/{instance_id}/permission-sets/{permission_set_id}/custom-policy 表1 路径参数 参数 是否必选 参数类型
查询用户组详情 功能介绍 查询现有用户组的详情信息。 URI GET /{tenant_id}/scim/v2/Groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。 group_id
查询用户组ID 功能介绍 根据显示名或外部身份源ID，以精确匹配的方式查询用户组ID。显示名和外部身份源ID两种查询方式二选一，不支持同时传入。 URI POST /v1/identity-stores/{identity_store_id}/groups/retrieve-group-id
查询服务提供商配置 功能介绍 查询IAM身份中心的SCIM相关配置信息。 URI GET /{tenant_id}/scim/v2/ServiceProviderConfig 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。
查询用户是否为用户组成员 功能介绍 根据用户ID和用户组ID列表，查询用户是否为用户组的成员。 URI POST /v1/identity-stores/{identity_store_id}/is-member-in-groups 表1 路径参数 参数 是否必选 参数类型 描述
查看或修改权限集 完成权限集的创建后，支持对权限集的基本信息和策略设置进行查看和修改，以及对关联的账号进行更新权限集操作。 查看权限集 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 >
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
