检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
常用系统权限设置案例 请参考以下文档给IAM用户设置常见云服务的访问权限。
系统策略更名详情 现对系统策略（即细粒度策略类型）名称进行调整，新的策略名称将于2020/2/6 22:30:00（北京时间）正式生效。本次调整仅涉及对系统策略名称的修改，不会影响您的业务，请放心使用。
URI GET /v3/OS-FEDERATION/identity_providers/{idp_id}/protocols 表1 路径参数 参数 是否必选 参数类型 描述 idp_id 是 String 身份提供商ID。
URI GET /v3/OS-FEDERATION/identity_providers/{idp_id}/protocols/{protocol_id} 表1 路径参数 参数 是否必选 参数类型 描述 idp_id 是 String 身份提供商ID。
临时AK/SK和securitytoken是系统颁发给IAM用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。
500 系统内部异常。 错误码 请参见错误码。 父主题： Token
GET https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/protect-policy 响应示例 状态码为 200 时: 请求成功。
URI POST /v3.0/OS-AGENCY/agencies 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
系统策略 Tenant Administrator角色内容 表2列出了IAM常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
URI DELETE /v3.0/OS-AGENCY/agencies/{agency_id} 表1 路径参数 参数 是否必选 参数类型 描述 agency_id 是 String 待删除的委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
URI POST /v3.0/OS-ROLE/roles 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。
URI URI格式 GET /v3.0/OS-PAP/enterprise-projects/{enterprise_project_id}/groups URI参数说明 属性 是否必选 类型 说明 enterprise_project_id 是 String 待查询的企业项目的ID
GET https://iam.myhuaweicloud.com/v3.0/OS-ROLE/roles 响应示例 状态码为 200 时: 请求成功。
URI GET /v3.0/OS-CREDENTIAL/credentials 表1 Query参数 参数 是否必选 参数类型 描述 user_id 否 String 待查询的IAM用户ID。
GET https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/api-acl-policy 响应示例 状态码为 200 时: 请求成功。
URI GET /v3.0/OS-CREDENTIAL/credentials/{access_key} 表1 路径参数 参数 是否必选 参数类型 描述 access_key 是 String 待查询的指定AK。
500 系统内部错误。 错误码 请参见错误码。 父主题： 身份提供商
企业管理员登录企业管理系统后，访问自定义代理，从用户列表中选择需要登录华为云的企业用户，具体操作请参见企业管理系统帮助文档。此处以企业管理员选择2中配置的用户UserB为例。
URI DELETE /v3.0/OS-ROLE/roles/{role_id} 表1 路径参数 参数 是否必选 参数类型 描述 role_id 是 String 待删除的自定义策略ID，获取方式请参见：自定义策略ID。
xuser_id String IAM用户在外部系统中的ID。 xuser_type String IAM用户在外部系统中的类型。 areacode String IAM用户手机号的国家码。 email String IAM用户邮箱。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
