检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
domain_id String IAM用户所属账号ID。 enabled Boolean 用户是否启用。true表示启用，false表示停用，默认为true。 id String IAM用户ID。
domain_id String 自定义策略所属账号ID。 type String 自定义策略的显示模式。 说明： AX：全局服务。 XA：区域级项目。
表5 auth.identity.assume_role 参数 是否必选 参数类型 描述 agency_name 是 String 委托名称，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 domain_id 否 String 委托方的账号ID。
domain_id String 自定义策略所属账号ID。 type String 自定义策略的显示模式。 说明： AX：全局服务。 XA：区域级项目。
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
同时要求group_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 enterprise-projects Array of objects 企业项目信息。
URI PUT /v3.0/OS-USER/users/{user_id}/info 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 待修改信息的IAM用户ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
is_domain_owner Boolean IAM用户是否为账号管理员。 xuser_id String IAM用户在外部系统中的ID。
同时要求user_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 enterprise-projects Array of objects 企业项目信息。
账号在IAM控制台创建委托，指定委托对象为ECS云服务。委托创建时，选择权限策略，选择可访问的资源范围，不同的委托对应不同的权限策略。 ECS实例配置委托。在ECS实例的配置项中选择上一步创建的委托，一个ECS实例只可以选择一个委托。 获取委托的临时凭证。
同时要求group_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 roles Array of objects 角色列表。
表4 users 参数 参数类型 描述 domain_id String 授权用户所属账号ID。 id String 授权用户ID。 name String 授权用户名。 enabled Boolean 授权用户是否启用，true表示启用，false表示停用，默认为true。
URI GET /v3.0/OS-MFA/users/{user_id}/virtual-mfa-device 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 待查询的IAM用户ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和
URI PUT /v3.0/OS-USER/users/{user_id}/login-protect 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 待修改登录保护状态信息的IAM用户ID（不支持修改自己的登录保护状态信息），获取方式请参见：获取账号
一个账号下只能存在一种类型的身份提供商。本章介绍IAM用户SSO，此处选择IAM用户SSO。 IAM用户SSO：该身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。
URI GET /v3.0/OS-USER/users/{user_id}/login-protect 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 待查询的IAM用户ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
调用说明 统一身份认证服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 同时统一身份认证服务还提供多种编程语言的SDK供您使用，SDK的使用方法请参见SDK中心。
表3 credential 参数 是否必选 参数类型 描述 user_id 是 String 待创建访问密钥（AK/SK）的IAM用户ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 description 否 String 访问密钥描述信息。
默认配置为virtual_user_sso类型，同一个账号下两种类型不能同时存在，且iam_user_sso最多只能创建一个。 description 否 String 身份提供商描述信息。
一个账号下只能存在一种类型的身份提供商。本章介绍虚拟用户SSO，此处选择虚拟用户SSO。 虚拟用户SSO：该身份提供商中的用户登录华为云后，系统为其自动创建虚拟用户信息。一个账号可以创建多个虚拟用户SSO类型的身份提供商。 状态 身份提供商的状态。默认设置为“启用”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
