检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
addresses Array of objects 用户的地址信息列表。 数组长度：1-1 display_name String 用户的显示名称。 最小长度：1 最大长度：1024 emails Array of objects 用户的电子邮箱信息列表。 数组长度：1-1 external_id
String 用户名，用于标识用户的唯一字符串。 name Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。
String 用户名，用于标识用户的唯一字符串。 name Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。
Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 nickName String 包含用户昵称的字符串。 title String 包含用户头衔的字符串。 userType String 指示用户类型的字符串。 preferredLanguage
IAM身份中心的使用限制 限制项 默认配额 是否支持修改 IAM身份中心允许创建的用户数量 10万 是 IAM身份中心允许创建的用户组数量 10万 是 一个用户组内的用户数量 无限制 - 一个用户可以加入的用户组数量 1000 否 一个用户可以绑定的多因素认证（MFA）设备数量 2 否 IAM身份中心允许创建的权限集数
修订记录 发布日期 修订记录 2024-03-29 第二次正式发布。 本次变更如下： 新增实例访问控制属性配置管理相关接口。 新增查询自定义身份策略详情接口。 新增添加自定义身份策略接口。 新增删除自定义身份策略接口。 新增标签管理相关接口。 2023-06-30 第一次正式发布。
externalId 否 String 外部标识符。 displayName 否 String 包含用户组显示名称的字符串。 members 否 Array of objects 用户组中的成员对象列表。 schemas 否 Array of strings 概要。 表4 members
满足查询条件的用户组对象列表。 page_info Object 包含分页信息的对象。 表5 groups 参数 参数类型 描述 description String 包含用户组描述的字符串。 最小长度：1 最大长度：1024 display_name String 包含用户组显示名称的字符串。
实例管理 列出实例 父主题： API
多账号权限管理 设置委托管理员 权限集管理 账号权限管理 基于属性的访问控制（ABAC）
查看或修改权限集 完成权限集的创建后，支持对权限集的基本信息和策略设置进行查看和修改，以及对关联的账号进行更新权限集操作。 查看权限集 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 >
IAM身份中心（IAM Identity Center）为用户提供基于华为云组织（Organizations）的多账号统一身份管理与访问控制。可以统一管理企业中使用华为云的用户，一次性配置企业的身份管理系统与华为云的单点登录，以及所有用户对组织下账号的访问权限。 公测 什么是IAM身份中心
最大长度：64 instance_id String IAM身份中心实例的全局唯一标识符（ID）。 最小长度：20 最大长度：20 alias String 用户为身份源标识符定义的别名。 instance_urn String 实例的统一资源名称（URN）。 表5 page_info 参数
更新用户 功能介绍 根据用户ID，更新对应IAM身份中心用户的属性。 URI PUT /v1/identity-stores/{identity_store_id}/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
请求Body参数 参数 是否必选 参数类型 描述 description 否 String 用户组描述。 最小长度：0 最大长度：1024 display_name 是 String 用户组显示名称。 最小长度：1 最大长度：1024 响应参数 状态码： 201 表4 响应Body参数
schemas Array of strings 概要。 displayName String 包含用户组显示名称的字符串。 members Array of objects 用户组中的成员对象列表。 表4 meta 参数 参数类型 描述 resourceType String 资源类型。
查询用户组详情 功能介绍 根据用户组ID，查询IAM身份中心用户组的详情信息。 URI GET /v1/identity-stores/{identity_store_id}/groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
部分更新用户组 功能介绍 修改现有用户组的部分属性，和管理用户组中的用户。 URI PATCH /{tenant_id}/scim/v2/Groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。
schemas Array of strings 概要。 displayName String 包含用户组显示名称的字符串。 members Array of objects 用户组中的成员对象列表。 表5 Resources.meta 参数 参数类型 描述 resourceType
用户组添加/移除用户 将用户添加或移除至特定用户组后，用户将具备或失去对应用户组的权限，快速实现用户的权限变更。 当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。 用户组添加用户 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
