检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询协议详情 功能介绍 该接口可以用于查询协议详情。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/OS-FEDERATIO
导入Metadata文件 功能介绍 该接口可以用于管理员导入Metadata文件。 账号在使用联邦认证功能前，需要先将Metadata文件导入到IAM中。Metadata文件是SAML 2.0协议约定的接口文件，包含访问接口地址和证书信息，请找企业管理员获取企业IdP的Metadata文件。
查询映射详情 功能介绍 该接口可以用于查询映射详情。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/OS-FEDERATION/mappings/{id}
查询Metadata文件 功能介绍 该接口可以用于管理员查询身份提供商导入到IAM中的Metadata文件。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。
查询协议列表 功能介绍 该接口可以用于查询协议列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/OS-FEDERATIO
基于SAML协议的IAM用户SSO 基于SAML协议的IAM用户SSO配置概述 步骤1：创建身份提供商 步骤2：配置企业IdP 步骤3：配置外部身份ID 步骤4：登录验证 （可选）步骤5：配置企业管理系统登录入口 父主题： 身份提供商
使用委托方式创建云服务登录地址 该章节提供使用委托方式创建登录华为云云服务的联邦代理登录地址的示例代码。 Java示例代码 以下示例说明了如何使用java编程的方式创建云服务登录地址FederationProxyUrl，该示例基于华为云 Java 软件开发工具包（Java SDK）开发。
查询映射列表 功能介绍 该接口可以用于查询映射列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/OS-FEDERATION/mappings
查询Keystone的Metadata文件 功能介绍 该接口可以用于查询keystone的Metadata文件。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。
IdP initiated方式 本章以“Client4ShibbolethIdP”脚本为例，介绍IdP initiated方式获取联邦认证Token的方法。“Client4ShibbolethIdP”脚本模拟用户在浏览器上登录企业IdP系统，通过呈现浏览器提交的表单数据和客户端实
基于OIDC协议的虚拟用户SSO 联邦身份认证配置概述 步骤1：创建身份提供商 步骤2：配置身份转换规则 （可选）步骤3：配置企业管理系统登录入口 父主题： 身份提供商
SP initiated方式 Openstack和Shibboleth是被广泛使用的一套开源联邦身份认证解决方案，提供了强大的单点登录能力，将用户连接到企业内外的各种应用服务。本章介绍通过Openstack Client和ShibbolethECP Client获取联邦认证Token的方法。
步骤2：配置企业Idp 您可以在企业IdP中配置单点登录相关参数，决定向华为云提供哪些用户信息。企业IdP与华为云交互过程中，需要将企业IdP用户的相关信息发送给华为云，华为云会结合接收到的信息和身份转换规则，确定联邦用户的身份和权限。 常用的企业IdP配置参数 表1 常用的企业IdP配置参数
查询联邦用户可以访问的项目列表 功能介绍 该接口可以用于查询联邦用户可以访问的项目列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的项目列表，该接口可以返回相同的响应格式。
步骤4：登录验证 登录验证 按照登录请求发起方可将联邦用户登录方式分为两类： Idp侧登录：用户从IdP侧（企业自己的身份提供商侧）发起登录请求，例如从Microsoft Active Directory（AD FS）、Shibboleth侧发起登录华为云控制台的请求。 SP侧登
获取联邦认证token(OpenID Connect ID token方式) 功能介绍 该接口可以用于通过OpenID Connect ID token方式获取联邦认证token。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。
步骤2：配置企业IdP 您可以在企业IdP中配置单点登录相关参数，决定向华为云提供哪些用户信息。企业IdP与华为云交互过程中，需要将企业IdP用户的相关信息发送给华为云，华为云会结合接收到的信息，确定联邦用户的身份和权限。 IAM用户SSO类型的单点登录，企业IdP必须要配置IA
虚拟用户SSO与IAM用户SSO的适用场景 华为云目前支持两种身份提供商类型：虚拟用户SSO和IAM用户SSO。本文为您介绍两种身份提供商的适用场景和选择依据，帮助您根据整体业务需求选择合适的身份提供商类型。 虚拟用户SSO 身份提供商中的用户登录华为云后，系统为其自动创建虚拟用
分配委托权限（被委托方操作） B公司为专业的代运维公司，当其他公司（例如A公司）与B公司创建了委托关系，即B公司为被委托方。B公司希望将其他公司委托的资源分配给公司中一个或多个员工（IAM用户），进行精细的权限管理，本文主要介绍使用IAM的用户授权功能分配委托以及委托的细粒度授权。
获取联邦认证unscoped token(OpenID Connect ID token方式) 功能介绍 该接口可以用于通过OpenID Connect ID token方式获取联邦认证unscoped token。 该接口可以使用全局区域的Endpoint和其他区域的Endpo
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
