检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
object 权限具体内容。 type String 权限的显示模式。 说明： AX表示在domain层显示。 XA表示在project层显示。 AA表示在domain和project层均显示。 XX表示在domain和project层均不显示。 自定义策略的显示模式只能为AX或者X
ps/{group_id}/roles 表1 路径参数 参数 是否必选 参数类型 描述 enterprise_project_id 是 String 待查询企业项目ID。 group_id 是 String 待查询用户组ID。 请求参数 表2 请求Header参数 参数 是否必选
/v3/groups/{group_id}/users 表1 路径参数 参数 是否必选 参数类型 描述 group_id 是 String 待查询的用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
查询OpenID Connect身份提供商配置 功能介绍 该接口可以用于管理员查询OpenID Connect身份提供商配置。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。
使用对象 表 使用对象为安全设置中不同页签下对应的不同使用对象。 表1 使用对象 功能 使用对象 基本信息 所有IAM用户可以修改，华为账号请参考基本信息管理。 敏感操作 管理员可以修改，普通IAM用户不可查看。 登录验证策略 管理员可以修改，普通IAM用户仅可查看。 密码策略
Explorer中调试该接口。 URI DELETE /v3/OS-FEDERATION/mappings/{id} 表1 路径参数 参数 是否必选 参数类型 描述 id 是 String 待删除的映射ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String
token所需权限请参见授权项。 表3 请求Body参数 参数 是否必选 参数类型 描述 mapping 是 Object 映射信息。 表4 mapping 参数 是否必选 参数类型 描述 rules 是 Array of objects 将联邦用户映射为本地用户的规则列表。 表5 mapping
token所需权限请参见授权项。 表3 请求Body参数 参数 是否必选 参数类型 描述 mapping 是 Object 映射信息。 表4 mapping 参数 是否必选 参数类型 描述 rules 是 Array of objects 将联邦用户映射为本地用户的规则列表。 表5 mapping
敏感操作 只有管理员可以设置敏感操作，普通IAM用户只有查看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。 联邦用户在执行敏感操作时，不需要进行身份验证。 虚拟MFA 虚拟Multi-Factor Authentication (MFA) 是能产生6位数字认证码的设备，遵循基于时间的一次性密码
配置弹性云服务器各项信息，在“企业项目”下拉列表中选择“企业项目A”。 图10 关联企业项目 单击页面右下角的“立即购买”跳转至支付页面，查看资源详情并提交订单。 按照1~4的方法，为两个企业项目分别购买所需资源。 购买成功后，可以在企业管理页面中单击“企业项目A”、“企业项目B”右侧的“查看资源”查看企业项目中的资源。
管理员登录IAM控制台。 在用户组列表中，单击新建用户组右侧的“授权”。 在授权页面进行授权时，管理员在权限列表的搜索框中搜索需要的角色。 选择角色，系统将自动勾选依赖角色。 图1 选择角色 单击勾选权限下方的，查看角色的依赖关系。 图2 查看角色的依赖关系 例如“DNS Adm
企业管理系统与华为云联邦身份认证交互流程 图5为用户在发起单点登录请求后，企业管理系统与华为云间的交互流程。 图5 联邦身份认证交互流程 为方便您查看交互的请求及断言消息，建议您使用Chrome浏览器并安装插件“SAML Message Decoder”。 从图5中可知，联邦身份认证的步骤为：
策略内容 可以单击策略名称查看策略所包含的内容，从而进行选用策略。 查看策略内容 在左侧导航栏选择“用户组”，单击需授权的用户组“操作”列下的“授权”。 给用户组选择策略时，单击策略前面的，可以查看策略的详细内容，以系统策略“IAM ReadOnlyAccess”为例。 图1 IAM
Action为授权项，格式为：服务名:资源类型:操作。 "cts:*:*"：表示对云审计的所有操作。其中cts为服务名；“*”为通配符，表示对所有的资源类型可以执行所有操作。 Effect为作用，Deny表示拒绝，Allow表示允许。 配合单个服务系统策略使用 如果您给IAM用户授予单个服务系统策略，例如“BMS
配置弹性云服务器各项信息，在“企业项目”下拉列表中选择“企业项目A”。 图11 关联企业项目 单击页面右下角的“立即购买”跳转至支付页面，查看资源详情并提交订单。 按照1~4的方法，为两个企业项目分别购买所需资源。 购买成功后，可以在企业管理页面中单击“企业项目A”、“企业项目B”右侧的“查看资源”查看企业项目中的资源。
企业管理系统与华为云联邦身份认证交互流程 图5为用户在发起单点登录请求后，企业管理系统与华为云间的交互流程。 图5 联邦身份认证交互流程 为方便您查看交互的请求及断言消息，建议您使用Chrome浏览器并安装插件“SAML Message Decoder”。 从图5中可知，联邦身份认证的步骤为：
响应参数 表5 响应Body参数 参数 参数类型 描述 protocol Object 协议信息。 表6 protocol 参数 参数类型 描述 id String 协议ID。 mapping_id String 映射ID。 links Object 协议的资源链接信息。 表7 protocol
企业管理系统界面已创建华为云登录入口。 操作步骤 在IAM控制台的左侧导航窗格中，单击“身份提供商”。 单击目标身份提供商列表右侧的“查看”。 图1 查看身份提供商详情 单击“登录链接”右侧的“”。 图2 复制登录链接 将以下语句添加在企业管理系统页面文件中。 <a href="<登录链接>">
企业管理系统界面已创建华为云登录入口。 操作步骤 在IAM控制台的左侧导航窗格中，单击“身份提供商”。 单击目标身份提供商列表右侧的“查看”。 图1 查看身份提供商详情 单击“登录链接”右侧的“”。 图2 复制登录链接 将以下语句添加在企业管理系统页面文件中。 <a href="<登录链接>">
企业管理系统界面已创建华为云登录入口。 操作步骤 在IAM控制台的左侧导航窗格中，单击“身份提供商”。 单击目标身份提供商列表右侧的“查看”。 图1 查看身份提供商详情 单击“登录链接”右侧的“”。 图2 复制登录链接 将以下语句添加在企业管理系统页面文件中。 <a href="<登录链接>">
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
