检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
503 服务不可用。 错误码 无 父主题: 服务和终端节点
服务和终端节点 查询服务列表 查询服务详情 查询服务目录 查询终端节点列表 查询终端节点详情 父主题: API
IAM是全局级服务,数据全局一份,在全局项目中存储,IAM所有的API都可以使用全局服务的Endpoint调用;除了全局区域外,为了配合其他区域级云服务的API/CLI访问,IAM在其他区域(除全局服务外的所有区域)提供部分API,请您根据约束与限制,选择对应区域的终端节点调用API
503 服务不可用。 错误码 无 父主题: 服务和终端节点
503 服务不可用。 错误码 无 父主题: 服务和终端节点
503 服务不可用。 错误码 无 父主题: 服务和终端节点
表5 services 参数 参数类型 描述 name String 服务名。 description String 服务描述信息,未注册服务描述信息时,不返回此字段。 links Object 服务的资源链接。 id String 服务ID。
响应参数 无 请求示例 为委托授予全局服务权限。
SP initiated方式 Openstack和Shibboleth是被广泛使用的一套开源联邦身份认证解决方案,提供了强大的单点登录能力,将用户连接到企业内外的各种应用服务。
500 内部服务错误。 错误码 无 父主题: 委托管理
响应参数 无 请求示例 移除用户组的项目服务权限。
响应参数 无 请求示例 移除委托的全局服务权限。
服务提供商(Service Provider,简称SP) 服务提供商通过与身份提供商IdP建立信任关系,使用IdP提供的用户信息,为用户提供具体的服务。在企业与华为云联邦身份认证的过程中,服务提供商指华为云。
响应参数 无 请求示例 移除委托的项目服务权限。
响应参数 无 请求示例 移除用户组的全局服务权限。
None 操作指导 统一身份认证服务 IAM 通过Explorer获取IAM用户Token 04:50 获取IAM用户Token 统一身份认证服务 IAM 创建用户组并授权操作流程 03:42 创建用户组并授权 统一身份认证服务 IAM 创建IAM用户操作流程 04:50 创建IAM
√ √ √ √ x 隐私保护通话 PrivateNumber 除全局区域外的其他区域 √ √ √ √ x 视频 服务 所属区域 控制台 API 委托 策略 企业项目 媒体处理 MPC 除全局区域外的其他区域 √ √ √ x x 视频点播 VOD 除全局区域外的其他区域 √ √ √
您可以参考以下Demo示例创建云服务登录地址:使用token方式创建云服务登录地址 云服务代理登录地址中包含从IAM获得的登录票据loginToken,loginToken用于对访问的用户进行身份验证。云服务代理登录地址中每个参数的值都需要经过UrlEncode编码。
跳转到指定区域或服务 如需指定联邦用户登录的目标页面,比如联邦用户登录时,指定跳转到北京四局点,云监控服务CES主页。有以下两种配置方式: SP侧登录配置方法 拼接控制台获取的登录链接与指定url,拼接格式为“登录链接&service=指定url”。
将上述文件上传到企业IdP服务器上。上传方法请参见企业IdP的帮助文档。 获取企业IdP的元数据文件。获取方法请参见企业IdP的帮助文档。