检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在IAM控制台创建云服务委托 登录IAM控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击“创建委托”。 在创建委托页面，设置“委托名称”。 图2 云服务委托名称 “委托类型”选择“云服务”，在“云服务”中选择需要授权的云服务。 选择“持续时间”。 （可选）填写“委托描述”。建议填写描述信息。
修改邮件地址、手机号 user updateUser 删除用户 user deleteUser 用户在安全设置自行修改密码 user updateUserPwd 管理员设置用户密码 user updateUserPwd 修改IAM用户的登录保护状态信息 user modifyLoginProtect
是 否 AK（Access Key ID）/SK（Secret Access Key） 在“我的凭证”页面或者在“统一身份认证>用户>安全设置>访问密钥”处创建生成AK/SK API调用时进行身份认证 否 AK/SK不能直接修改，可以删除旧的AK/SK后重新创建AK/SK。 否
流程图（IdP initiated方式） 步骤说明 Client调用IdP提供的基于IdP initiated方式的登录链接，并在登录链接中设置公有云的地址，即公有云Metadata文件中的“entityID”。 Client获取IdP的登录页面，用户通过Client提交身份信息给IdP进行认证。
调试 您可以在API Explorer中调试该接口。 URI GET /v3.0/OS-ROLE/roles/{role_id} 表1 路径参数 参数 是否必选 参数类型 描述 role_id 是 String 待查询的自定义策略ID，获取方式请参见：自定义策略ID。 请求参数
0/OS-FEDERATION/identity-providers/{idp_id}/openid-connect-config 表1 路径参数 参数 是否必选 参数类型 描述 idp_id 是 String 身份提供商ID。 最小长度：1。最大长度：64。 请求参数 表2 请求Header参数
0/OS-PERMISSION/enterprise-projects/{enterprise_project_id}/groups/{group_id}/roles 表1 路径参数 参数 是否必选 参数类型 描述 enterprise_project_id 是 String 待查询企业项目ID。 group_id
参见：系统权限。 如果您开通了企业管理，将不能创建IAM项目，请谨慎操作。 （如授权方式选择“继承所选用户组的策略”，无需执行此步骤）在“设置最小授权范围”页面，选择授权IAM用户使用的企业项目。 单击“确定”，完成IAM用户授权。 授权完成后，管理员可以在“权限管理>授权管理”页面查看、修改该IAM用户的权限。
GET /v3.0/OS-AGENCY/domains/{domain_id}/agencies/{agency_id}/roles 表1 路径参数 参数 是否必选 参数类型 描述 agency_id 是 String 委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
GET /v3.0/OS-AGENCY/projects/{project_id}/agencies/{agency_id}/roles 表1 路径参数 参数 是否必选 参数类型 描述 agency_id 是 String 委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/roles/{role_id} 表1 路径参数 参数 是否必选 参数类型 描述 role_id 是 String 权限ID，获取方式请参见：获取权限ID。 请求参数 表2 请求Header参数
0/OS-FEDERATION/identity-providers/{idp_id}/openid-connect-config 表1 路径参数 参数 是否必选 参数类型 描述 idp_id 是 String 身份提供商名称。 请求参数 表2 请求Header参数 参数 是否必选
调试 您可以在API Explorer中调试该接口。 URI PUT /v3/OS-FEDERATION/mappings/{id} 表1 路径参数 参数 是否必选 参数类型 描述 id 是 String 待注册的映射ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
您可以在API Explorer中调试该接口。 URI PATCH /v3/OS-FEDERATION/mappings/{id} 表1 路径参数 参数 是否必选 参数类型 描述 id 是 String 待更新的映射ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 自定义身份代理登录票据logintoken默认有效期为10分钟，可设置范围为10分钟~12小时。 调试 您可以在API Explorer中调试该接口。 URI POST /v3.0/OS-AUTH/secur
创建IAM用户并加入用户组。 在用户界面，单击“创建用户”。 在创建用户界面，输入用户信息。 “访问方式”选择“管理控制台访问”中的“首次登录时设置”。 “登录保护”选择“开启”，并选择身份验证方式，单击“下一步”。 在“可选用户组”中，选择1中新创建的用户组，单击“创建用户”。 完成IAM用户创建。
/v3/OS-INHERIT/domains/{domain_id}/groups/{group_id}/roles/inherited_to_projects 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
Explorer中调试该接口。 URI GET /v3/projects/{project_id}/groups/{group_id}/roles 表1 路径参数 参数 是否必选 参数类型 描述 group_id 是 String 用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
调试 您可以在API Explorer中调试该接口。 URI PATCH /v3.0/OS-ROLE/roles/{role_id} 表1 路径参数 参数 是否必选 参数类型 描述 role_id 是 String 待修改的自定义策略ID，获取方式请参见：自定义策略ID。 请求参数
调试 您可以在API Explorer中调试该接口。 URI PATCH /v3.0/OS-ROLE/roles/{role_id} 表1 路径参数 参数 是否必选 参数类型 描述 role_id 是 String 待修改的自定义策略ID，获取方式请参见：自定义策略ID。 请求参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
