检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何调用API 构造请求 认证鉴权 返回结果
授权管理 登出用户 父主题: API
委托管理 列出账号委托 父主题: API
凭证管理 获取委托凭证 父主题: API
设备授权管理 请求设备授权 父主题: API
实例管理 列出实例 父主题: API
服务提供商管理 查询服务提供商配置 父主题: API
令牌管理 创建令牌 父主题: API
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
参数 参数类型 描述 account_id String 分配给用户的账号的全局唯一标识符(ID)。 account_name String 分配给用户的账号的名称。 email_address String 分配给用户的账号的电子邮箱地址。 最小长度:1 最大长度:254 表5 page_info
获取委托凭证 功能介绍 获取分配给用户的委托或信任委托的STS短期凭证。 URI GET /v1/credentials 表1 Query参数 参数 是否必选 参数类型 描述 target_account_id 是 String 目标账号的全局唯一标识符(ID)。 agency_urn
包含分页信息的对象。 表4 agency_list 参数 参数类型 描述 account_id String 分配给用户的账号的全局唯一标识符(ID)。 agency_name String 分配给用户的委托或信任委托的名称。 permission_set_name String 权限集名称。 agency_urn
client_id 是 String 在IAM身份中心注册的客户端的唯一标识符。 client_secret 是 String 为客户端生成的秘密字符串。客户端将使用此字符串在后续调用中获得服务的身份验证。 start_url 是 String 用户门户的URL。 响应参数 状态码: 200 表2
表1 请求Body参数 参数 是否必选 参数类型 描述 client_id 是 String 客户端的唯一标识。 client_secret 是 String 为客户端生成的秘密字符串。客户端将使用此字符串在后续调用中获得服务的身份验证。 code 否 String 从授权服务接收
Group not found. 用户组不存在。 请检查用户组是否存在。 404 IIC.1372 Group not found. 用户组不存在。 请检查用户组是否存在。 400 IIC.1373 User not found. 用户不存在。 请检查用户是否存在。 404 IIC.1373
ReadOnlyAccess 创建用户 √ x 查看用户信息 √ √ 修改用户信息 √ x 创建用户组 √ x 用户组添加/移除用户 √ x 删除用户组 √ x 查看用户组 √ √ 创建权限集 √ x 修改权限集 √ x 删除权限集 √ x 查看权限集 √ √ 相关链接 IAM产品介绍 创建IAM用户并授权使用IAM身份中心
为查看方便,每个具体API的URI,只给出resource-path部分,并将请求方法写在一起。这是因为URI-scheme都是HTTPS,而Endpoint在同一个区域也相同,所以简洁起见将这两部分省略。 请求方法 HTTP请求方法(也称为操作或动词),它告诉服务你正在请求什么类型的操作。 GET:请求服务器返回指定资源。
修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见:API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 父主题: 如何调用API
IAM身份中心的使用限制 限制项 默认配额 是否支持修改 IAM身份中心允许创建的用户数量 10万 是 IAM身份中心允许创建的用户组数量 10万 是 一个用户组内的用户数量 无限制 - 一个用户可以加入的用户组数量 1000 否 一个用户可以绑定的多因素认证(MFA)设备数量 2 否 IAM身份中心允许创建的权限集数
IAM身份中心(IAM Identity Center)为用户提供基于华为云组织(Organizations)的多账号统一身份管理与访问控制。可以统一管理企业中使用华为云的用户,一次性配置企业的身份管理系统与华为云的单点登录,以及所有用户对组织下账号的访问权限。 公测 什么是IAM身份中心