检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 IAM侧 租户侧 父主题： 安全
否 调用API接口时，需要使用AK/SK对请求进行签名 数据存储安全 IAM通过加密算法对用户个人敏感数据加密后进行存储。 用户名、AK：不属于敏感数据，明文存储。 密码：使用加盐的SHA512算法进行加密存储。 邮箱、手机号、SK：使用安全AES算法进行加密存储。
示例：以下为某企业IdP的元数据文件和手动编辑元数据信息时需要填入的内容。 图6 某企业IdP的元数据文件 图7 根据企业IdP元数据文件手动编辑元数据 单击“确定”，保存设置信息。
数据库运维 RDS FullAccess 云数据库（RDS）的所有执行权限，包括购买RDS的权限，仅拥有该权限的用户不能查看RDS以及其他资源的总体消费情况，如果需要查看消费情况，需要配合BSS Administrator使用。
出于数据保护目的，建议您参考安全使用IAM的内容更规范地使用IAM服务，以便更加妥善地保护您的数据。 父主题： 数据保护技术
相关操作 查看身份提供商信息：在身份提供商列表中，单击“查看”，可查看身份提供商的基本信息、元数据详情、身份转换规则。 单击“查看身份提供商”页面下方的“修改身份提供商”，可直接进入“修改身份提供商”界面。
分布式消息服务Kafka版 删除实例 分布式消息服务RabbitMQ版 删除实例 分布式消息服务RocketMQ版 删除实例 专属云 专属分布式存储服务（DSS） 删除磁盘 数据库 云数据库 RDS for MySQL 重置管理员密码 删除数据库实例 删除数据库备份 通过备份文件恢复到已有实例
page 否 Integer 分页查询时数据的页数，查询值最小为1。需要与per_page同时存在。传入domain_id参数查询自定义策略时，可配套使用。 per_page 否 Integer 分页查询时每页的数据个数，取值范围为[1,300]，默认值为300。
服务韧性 华为云数据中心按规则部署在全球各地，所有数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。
示例：以下为某企业IdP的元数据文件和手动编辑元数据信息时需要填入的内容。 图6 某企业IdP的元数据文件 图7 根据企业IdP元数据文件手动编辑元数据 单击“确定”，保存设置信息。 父主题： 基于SAML协议的IAM用户SSO
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
设置弹性云服务器（ECS）的权限 设置弹性负载均衡（ELB）的权限 设置关系型数据库（RDS）的权限 设置云硬盘（EVS）的权限 设置云监控（CES）的权限 设置云容器引擎（CCE）的权限 设置对象存储服务（OBS）的权限 设置云备份（CBR）的权限 设置虚拟私有云（VPC）的权限
IAM是全局级服务，数据全局一份，在全局项目中存储，IAM所有的API都可以使用全局服务的Endpoint调用；除了全局区域外，为了配合其他区域级云服务的API/CLI访问，IAM在其他区域（除全局服务外的所有区域）提供部分API，请您根据约束与限制，选择对应区域的终端节点调用API
如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。
通过浏览器获取登录页面提交的所有表单数据。
per_page 否 Integer 分页查询时每页的数据个数，取值范围为[1,300]。需要与page同时存在。
如何通过Postman获取用户Token Postman是网页调试与辅助接口调用的工具，具有界面简洁清晰、操作方便快捷的特性，可以处理用户发送的HTTP请求，例如：GET，PUT、POST，DELETE等，支持用户修改HTTP请求中的参数并返回响应数据。
page 否 Integer 分页查询时数据的页数，查询值最小为1。需要与per_page同时存在。 per_page 否 Integer 分页查询时每页的数据个数，取值范围为[1,50]，需要与page同时存在。
详见表1，每一种身份凭证，IAM都对其进行安全性设计，目的是保护用户数据，让用户更安全地访问IAM。 表1 IAM身份凭证和安全性设计 访问凭证 安全性简要说明 详细介绍 用户名、密码 按需配置用户密钥字符种类和最小长度，支持配置密码有效期策略和密码最短使用时间策略。
DSS 除全局区域外的其他区域 √ √ x √ x 迁移 服务 所属区域 控制台 API 委托 策略 企业项目 主机迁移服务 SMS 全局区域 √ x x √ x 对象存储迁移服务 OMS 除全局区域外的其他区域 √ x x x x 云数据迁移 CDM 除全局区域外的其他区域 √
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
