检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
版本信息管理 查询Keystone API的版本信息 查询Keystone API的3.0版本信息 父主题： API
授权完成后，管理员可以在“权限管理>授权管理”页面查看、修改该IAM用户的权限。 企业项目授权场景下，授予OBS相关的权限后，大概需要等待15~30分钟策略才能生效。 父主题： IAM用户
某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取IAM用户Token（使用密码）接口获取，调用本服务API需要全局级别的Token，即调用获取IAM用户Token（使用密码）接口时，请求body中auth
联邦身份认证管理 通过联邦认证获取token 身份提供商 映射 协议 Metadata Token 查询联邦用户可以访问的账号列表 查询联邦用户可以访问的项目列表 父主题： API
创建MFA设备 功能介绍 该接口可以用于IAM用户为自己创建MFA设备。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI POST /v3.0
IAM用户、项目、用户组、区域、委托的名称和ID serial_number 是 String MFA设备序列号。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 请求Body中user_id所对应IAM用户且拥有Security
确企业IdP用户登录华为云后的身份和权限，例如登录华为云后的用户名、加入的用户组和拥有的访问权限。 图3 用户转换模型 登录验证：发起单点登录，测试是否能成功从企业IdP跳转登录华为云。 （可选）配置企业管理系统登录入口：将华为云的访问入口配置到企业管理系统中，用户可通过登录企业管理系统直接访问华为云，如图4所示。
映射 查询映射列表 查询映射详情 注册映射 更新映射 删除映射 父主题： 联邦身份认证管理
TS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。 云上操作后，1分钟内可以通过云审计控制台查询管理类事件操作记录，5分钟后才可通过云审计控制台查询数据类事件操作记录。 CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。
删除用户组 功能介绍 该接口可以用于管理员删除用户组。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v3/groups/{group_id}
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI PATCH /v3/OS-FEDERATION/identity_providers/{idp_
maximum_password_length Integer 密码最大字符数。 minimum_password_age Integer 密码最短使用时间（分钟）。 minimum_password_length Integer 密码最小字符数。 number_of_recent_passwords_disallowed
后才能修改。密码最短使用时间策略可以防止用户频繁修改密码，导致忘记密码。 密码最短使用时间策略默认关闭，管理员可以选择开启，在0~1440分钟之间进行设置。 修改密码最短使用时间策略，将对账号以及账号下的IAM用户立即生效。 父主题： 安全设置
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/OS-FEDERATION/identity_providers/{idp_id
修改IAM用户信息（推荐） 功能介绍 该接口可以用于IAM用户修改自己的用户信息。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI PUT /v3
t=utf8”。 X-Auth-Token 是 String 管理员删除IAM用户的指定永久访问密钥：请参见授权项。 IAM用户删除自己的指定永久访问密钥：URL中access_key所对应IAM用户的token（无需特殊权限）。 响应参数 无 请求示例 删除指定永久访问密钥。 DELETE
agency_id 是 String 委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 project_id 是 String 委托方的项目ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 role_id 是 String
基于SAML协议的虚拟用户SSO 基于SAML协议的虚拟用户SSO配置概述 步骤1：创建身份提供商 步骤2：配置企业Idp 步骤3：配置身份转换规则 步骤4：登录验证 （可选）步骤5：配置企业管理系统登录入口 父主题： 身份提供商
描述 domain_id 是 String 用户组所属账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 group_id 是 String 用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 role_id
描述 domain_id 是 String 用户组所属账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 group_id 是 String 用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 role_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
