检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ent-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type：消息体的类型（格式），必选，默认取值为“application/json”。 Authorization：请求消息中可带的签名信息，必选，AK/SK认证的详细说明请参见：AK/SK认证。
用户/用户组绑定关系管理 绑定用户和组 列出组中的用户 列出用户加入的组 解绑用户和组 查询绑定关系详情 查询绑定关系ID 查询用户是否为用户组成员 父主题： API
身份中心将不会看到 “网络和安全” 页签。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“提示用户进行MFA”部分，根据业务所需的安全级别选择以下身份验证模式之一：
删除指定资源的指定标签 功能介绍 从指定资源中删除指定的标签。 URI POST /v1/instances/{resource_type}/{resource_id}/tags/delete 表1 路径参数 参数 是否必选 参数类型 描述 resource_type 是 String
String 与用户关联的URL。 最小长度：1 最大长度：1024 timezone String 用户时区。 最小长度：1 最大长度：1024 title String 用户头衔。 最小长度：1 最大长度：1024 user_id String 身份源中IAM身份中心用户的全局唯一标识符（ID）。
查询用户组详情 功能介绍 根据用户组ID，查询IAM身份中心用户组的详情信息。 URI GET /v1/identity-stores/{identity_store_id}/groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
externalId 否 String 外部标识符。 displayName 否 String 包含用户组显示名称的字符串。 members 否 Array of objects 用户组中的成员对象列表。 schemas 否 Array of strings 概要。 表4 members
String 与用户关联的URL。 最小长度：1 最大长度：1024 timezone String 用户时区。 最小长度：1 最大长度：1024 title String 用户头衔。 最小长度：1 最大长度：1024 user_id String 身份源中IAM身份中心用户的全局唯一标识符（ID）。
membership_id String 身份源中用户和组关联关系的全局唯一标识符（ID）。 最小长度：1 最大长度：47 表4 member_id 参数 参数类型 描述 user_id String 身份源中IAM身份中心用户的全局唯一标识符（ID）。 最小长度：1 最大长度：47
更新用户 功能介绍 根据用户ID，更新对应IAM身份中心用户的属性。 URI PUT /v1/identity-stores/{identity_store_id}/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id
将为您的账号和资源提供更高的安全保护。 IAM身份中心的多因素认证主要应用在登录验证中，开启了登录验证功能后，用户登录控制台时，除了需要输入用户名和密码外，还需要在登录验证页面输入多因素认证设备中的验证码，再次确认登录者身份，进一步提高账号安全性。 多因素认证支持的设备 IAM身份中心当前支持如下多因素认证设备：
name 是 String 权限集名称。 最小长度：1 最大长度：32 relay_state 否 String 用于在联合身份验证过程中重定向应用程序中的用户。 最小长度：0 最大长度：240 session_duration 否 String 应用程序用户会话在ISO-8601标准中有效的时间长度。
表6 page_info 参数 参数类型 描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count
查询用户组ID 功能介绍 根据显示名或外部身份源ID，以精确匹配的方式查询用户组ID。显示名和外部身份源ID两种查询方式二选一，不支持同时传入。 URI POST /v1/identity-stores/{identity_store_id}/groups/retrieve-group-id
String 身份源中IAM身份中心用户组的全局唯一标识符（ID）。 最小长度：1 最大长度：47 member_id 是 Object 包含组成员标识符的对象。 表4 member_id 参数 是否必选 参数类型 描述 user_id 是 String 身份源中IAM身份中心用户的全局唯一标识符（ID）。
schemas Array of strings 概要。 displayName String 包含用户组显示名称的字符串。 members Array of objects 用户组中的成员对象列表。 表5 Resources.meta 参数 参数类型 描述 resourceType
示例2：拒绝用户删除权限集 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予IdentityCenter FullAccess的系统策略，但不希望用户拥有IdentityCenter
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询所有服务的终端节点。 父主题： 使用前必读
删除用户 功能介绍 删除现有用户。 URI DELETE /{tenant_id}/scim/v2/Users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。 user_id 是 String
String 用户名，用于标识用户的唯一字符串。 name Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
