检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
列出用户组 功能介绍 对现有用户组列表执行筛选查询，最多只能返回50个结果。 URI GET /{tenant_id}/scim/v2/Groups 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。 请求参数 表2
权限管理 创建IAM用户并授权使用IAM身份中心 创建IAM身份中心自定义策略
用户管理 创建用户 列出用户 删除用户 查询用户详情 更新用户 查询用户ID 父主题： API
登出用户 功能介绍 将用户从门户登出。 URI GET /v1/logout 请求参数 无 响应参数 无 请求示例 登出用户。 GET https://{hostname}/v1/logout 响应示例 无 状态码 请参见状态码。 错误码 请参见错误码。 父主题： 授权管理
管理身份源 更改身份源 自定义用户门户URL 外部身份提供商配置 常用的身份提供商
多因素认证（MFA） 多因素认证概述 多因素认证（MFA） 管理多因素认证（MFA）
SCIM用户管理 创建用户 列出用户 查询用户详情 删除用户 更新用户 部分更新用户 父主题： API
用户组管理 创建用户组 列出用户组 删除用户组 更新用户组 查询用户组详情 查询用户组ID 父主题： API
使用CTS审计IAM身份中心 支持审计的关键操作 查询云审计事件
SCIM用户组管理 创建用户组 列出用户组 查询用户组详情 删除用户组 部分更新用户组 父主题： API
账号权限管理 账号关联用户/组和权限集 修改关联的用户/组和权限集 删除关联的用户/组和权限集 父主题： 多账号权限管理
权限集管理 创建权限集 查看或修改权限集 删除权限集 管理权限集标签 父主题： 多账号权限管理
列出账号分配删除状态 功能介绍 查询指定IAM身份中心实例下的账号分配的删除状态列表。 URI GET /v1/instances/{instance_id}/account-assignments/deletion-statuses 表1 路径参数 参数 是否必选 参数类型 描述
常用的身份提供商 微软AD Okta 父主题： 管理身份源
外部身份提供商配置 外部身份提供商概述 修改SAML2.0配置 SCIM自动配置 手动配置 管理证书 父主题： 管理身份源
示例2：拒绝用户删除权限集 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予IdentityCenter FullAccess的系统策略，但不希望用户拥有IdentityCenter
列出账号分配创建状态 功能介绍 查询指定IAM身份中心实例下的账号分配的创建状态列表。 URI GET /v1/instances/{instance_id}/account-assignments/creation-statuses 表1 路径参数 参数 是否必选 参数类型 描述
列出权限集预分配状态 功能介绍 查询指定实例中的权限集预分配状态列表。 URI GET /v1/instances/{instance_id}/permission-sets/provisioning-statuses 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
最大长度：1024 relay_state 否 String 用于在联合身份验证过程中重定向应用程序中的用户。 最小长度：0 最大长度：240 session_duration 否 String 应用程序用户会话在ISO-8601标准中有效的时间长度。 最小长度：1 最大长度：100 响应参数 状态码：
权限集的唯一标识。 relay_state String 用于在联合身份验证过程中重定向应用程序中的用户。 最小长度：1 最大长度：240 session_duration String 应用程序用户会话在ISO-8601标准中有效的时间长度。 最小长度：1 最大长度：100 permission_urn
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
