检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
包含电子邮箱地址的字符串。 type String 表示电子邮箱类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主电子邮箱。 表7 users.addresses 参数 参数类型 描述 formatted String 包含要显示的地址的格式化版本的字符串。
该名称。例如您将属性键设置为“User_A”， 则自定义身份策略中的PrincipalTag条件键也需设置为“User_A”，即"g:ResourceTag/tag-key": "${g:PrincipalTag/User_A}"。 属性值：表示用户属性的类型，您可以在下拉框中选择需进行访问控制的用户属性类型。
国家/地区。 最小长度：1 最大长度：1024 formatted String 包含要显示的地址的格式化版本的字符串。 最小长度：1 最大长度：1024 locality String 地址位置。 最小长度：1 最大长度：1024 postal_code String 邮政编码。
包含电子邮箱地址的字符串。 type String 表示电子邮箱类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主电子邮箱。 表8 users.addresses 参数 参数类型 描述 formatted String 包含要显示的地址的格式化版本的字符串。
String 包含电子邮箱地址的字符串。 type String 表示电子邮箱类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主电子邮箱。 表9 addresses 参数 参数类型 描述 formatted String 包含要显示的地址的格式化版本的字符串。
身份源下。 URI POST /v1/identity-stores/{identity_store_id}/group-memberships 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id 是 String 身份源的全局唯一标识符（ID）。
单击“确定”，完成绑定虚拟MFA设备的操作。 安全密钥 在 “注册安全密钥” 页面上，根据浏览器或平台显示的说明进行操作。 此处的体验因不同的操作系统和浏览器而异，因此请按照浏览器或平台显示的说明进行操作。 当您同时注册“身份验证器应用程序”和“安全密钥和内置身份验证器”两种类型的MF
包含分页信息的对象。 表5 groups 参数 参数类型 描述 description String 包含用户组描述的字符串。 最小长度：1 最大长度：1024 display_name String 包含用户组显示名称的字符串。 最小长度：1 最大长度：1024 external_id
最大长度：2048 表3 请求Body参数 参数 是否必选 参数类型 描述 description 否 String 用户组描述。 最小长度：0 最大长度：1024 display_name 是 String 用户组显示名称。 最小长度：1 最大长度：1024 响应参数 状态码： 201 表4
通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问IAM身份中心。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，单击页面左上角的，选择“管理与监管 > IAM身份中心”。 API方式 如果用
状态码： 200 表3 响应Body参数 参数 参数类型 描述 description String 包含组描述的字符串。 最小长度：1 最大长度：1024 display_name String 包含组显示名称的字符串。 最小长度：1 最大长度：1024 external_id String
用户登录期间勾选“是否信任此设备”选项后，IAM身份中心会提示用户输入MFA验证码一次，并分析用户后续登录的登录上下文（如设备、浏览器和IP地址）。后续登录时，如果用户的登录上下文未更改，将不触发MFA认证；如果用户的登录上下文更改，将提示用户进行MFA认证。 此模式为经常从工作
例如，您可以将两个不同用户User_A和User_B关联相同的权限集，然后基于用户的显示名属性来进行访问控制。当User_A和User_B登录用户门户访问此权限集定义的资源时，IAM身份中心会将他们的显示名与资源的标签值进行匹配，只有当他们的显示名与资源上的添加的标签值匹配时，User_A和User_B才
资源内容的类型。 类型：String 默认值：无。 Connection 指明与服务器的连接是长连接还是短连接。 类型：String 有效值：keep-alive | close。 默认值：无。 Date 服务器响应的时间。 类型：String 默认值：无。 X-Request-Id
当前支持实施ABAC的用户属性如下表所示。这些用户属性是可以在配置访问控制属性时选择的属性值，对应用户的基本信息、联系方式、工作相关信息和地址信息等，选择这些用户属性并给其赋予属性键，用于实施ABAC时进行访问控制决策。 如果使用外部身份提供商身份源，您在IAM身份中心和外部身份
当某些外部身份提供商不支持跨域身份管理系统（SCIM），或具有不兼容的SCIM实现时，您需要通过IAM身份中心手动配置用户和用户组。创建用户时，请确保将用户名和邮件地址设置为与外部身份提供商中的一致；创建用户组则不需要与外部身份提供商中存在的群组一致。 操作步骤 当身份源更改为外部身份提供商后，预置方法默
GroupMembership CreateGroupMembership 删除用户组关联关系 GroupMembership DeleteGroupMembership 批量绑定用户和组 GroupMembership BatchCreateMembership 批量删除用户和组的绑定关系
在左侧导航栏中，选择“多账号权限 > 账号权限管理”，进入“账号权限管理”页面。 账号权限管理列表默认以组织结构树的形式显示，在列表左上方单击，列表将只显示组织下的所有成员账号，而不显示组织结构树。 图1 账号列表显示方式切换 在账号列表中勾选一个或多个账号，单击左上方的“关联用户或组”。 您也可以在账号列表
描述 permission_set_id 是 String 权限集唯一标识。 principal_id 是 String IAM身份中心中的一个实体身份唯一标识，例如用户或用户组。 principal_type 是 String 创建绑定的实体类型。 枚举值： USER GROUP
描述 permission_set_id 是 String 权限集唯一标识。 principal_id 是 String IAM身份中心中的一个实体身份唯一标识，例如用户或用户组。 principal_type 是 String 实体类型。 枚举值： USER GROUP target_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
