检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
副本集主备切换 删除安全组规则 申请Shard或Config节点IP 备份恢复到当前实例 备份恢复到已有实例 包周期实例转按需计费 EI 企业智能 数据仓库服务 GaussDB(DWS) 扩容、调整大小 重启 节点修复 重置密码 MapReduce服务(MRS) 集群 删除集群 按需转包周期集群
stack 堆栈 数据加密服务(KMS) KeyId 密钥ID 自动驾驶云服务(Octopus) dataset 数据集 replay 视频回放 数据仓库服务(DWS) cluster 集群 云堡垒机(CBH) instanceId 实例ID IAM身份中心(IAM Identity Center)
登录华为云:“企业联邦用户”登录入口。 其他 如果您已有华为官网、华为企业合作伙伴账号,可以使用该账号登录华为云,登录成功后以账号的身份访问华为云。 父主题: 账号管理类
在企业管理系统中配置单点登录,使企业用户可以通过企业管理系统中的华为云登录入口直接访问华为云,方法请参考:(可选)步骤3:配置企业管理系统登录入口。 父主题: 基于OIDC协议的虚拟用户SSO
"total_number" : 300 } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 错误码 无 父主题: 权限管理
登录验证:在企业管理系统中配置单点登录,使企业用户可以通过企业管理系统中的华为云登录入口直接访问华为云,方法请参考:步骤4:登录验证。 父主题: 基于SAML协议的虚拟用户SSO
DataArts Studio 除全局区域外的其他区域 √ √ √ √ x MapReduce服务 MRS 除全局区域外的其他区域 √ √ x √ √ 数据仓库服务 DWS 除全局区域外的其他区域 √ √ √ √ √ 表格存储服务 CloudTable 除全局区域外的其他区域 √ √ x x √
返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 500 内部服务错误。 错误码 无 父主题: 自定义策略管理
源,需要输入多因素认证设备中的验证码对操作进行确认,避免误操作带来的风险和损失。 更多有关登录保护和操作保护的介绍,请参见:敏感操作。 父主题: 多因素认证与虚拟MFA
"total_num":1 } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 错误码 请参见错误码。 父主题: 权限管理
数据保护技术 IAM侧 租户侧 父主题: 安全
修订记录 表1 修订记录 日期 修订记录 2022-05-30 第十八次正式发布。 新增安全章节,介绍IAM云服务的安全性。 2021-12-01 第十七次正式发布。 约束与限制新增身份提供商身份转换规则配额。 2021-11-23 第十六次正式发布。 使用IAM授权的云服务增加企业项目相关说明。
修订记录 发布时间 修改记录 2022-06-20 第四十九次正式发布。 新增章节:查询租户授权信息 2021-11-15 第四十八次正式发布。 新增如下章节: 查询企业项目直接关联用户 查询企业项目直接关联用户的权限 基于用户为企业项目授权 删除企业项目直接关联用户的权限 2021-05-15
以及企业对自身权限的拆解和授予。 出于数据保护目的,建议您参考安全使用IAM的内容更规范地使用IAM服务,以便更加妥善地保护您的数据。 父主题: 数据保护技术
华为云IAM作为基础身份认证服务,已面向全球用户服务,并在多个分区部署,具有更高的可用性、容错性和可扩展性。分区部署详情参见IAM可用分区。 父主题: 安全
设置访问控制策略,限制用户只能从特定IP地址区间、网段及VPC Endpoint登录 IAM 控制台或访问 OpenAPI。 访问控制 父主题: 身份认证与访问控制
用户个人敏感数据(包括密码)将通过TLS 1.2进行传输中加密,所有华为云IAM的API调用都支持 HTTPS 来对传输中的数据进行加密。 父主题: 数据保护技术
数据信息时需要填入的内容。 图6 某企业IdP的元数据文件 图7 根据企业IdP元数据文件手动编辑元数据 单击“确定”,保存设置信息。 父主题: 基于SAML协议的IAM用户SSO
担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题: 安全
略,登录失败次数过多触发账号锁定;支持账号停用策略,长时间未登录触发账号停用;支持最近登录提示,用户可查看上次登录时间。 登录验证策略 父主题: 身份认证与访问控制