检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
输入IAM用户信息 账号：注册华为云时创建的账号，账号是资源的归属以及使用计费的主体，对其所拥有的资源具有完全控制权限，可以访问华为云所有云服务。使用账号登录后，在IAM的“用户”中可以看到账号对应的用户，在IAM中标识为“企业管理员”。 IAM用户：由管理员在IAM中创建的用户，
基于SAML协议的虚拟用户SSO 基于SAML协议的虚拟用户SSO配置概述 创建身份提供商 配置企业Idp 配置身份转换规则 登录验证 配置企业管理系统登录入口 父主题： 身份提供商配置
通过联邦认证获取token SP initiated方式 IdP initiated方式 父主题： 联邦身份认证管理
参数类型 描述 local Array of RulesLocal objects 表示联邦用户在本系统中的用户信息。 user:联邦用户在本系统中的用户名称。group:联邦用户在本系统中所属用户组。 remote Array<Object> 表示联邦用户在IdP中的用户信息。由断
企业管理华为云上多租户的联邦认证 场景描述 部分企业级用户在公有云上存在多账号，并且通过企业级IDP系统联邦登录至公有云对不同账号进行操作，需要提前通过API自动配置联邦认证。 本章节指导用户如何使用API调用的方式自动配置联邦认证。 前提条件 账号进行注册或导入操作需要拥有Security
返回值 描述 204 删除成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 无 父主题： 访问密钥管理
返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 无 父主题： 访问密钥管理
修改IAM用户的所属用户组 所属用户组表示IAM用户具备的权限，通过修改IAM用户的所属用户组可以修改IAM用户的权限。 约束与限制 只能修改IAM用户的所属用户组，账号属于默认用户组“admin”，不能修改。 操作步骤 管理员登录IAM控制台。 管理员在用户列表中，单击用户名称，进入用户详情页面。
"Groups" } ] } ] 假设传入以下断言，则联邦用户在系统中的用户名为John Smith，John Smith属于“admin”和“manager”用户组。 {FirstName: John}
%(target)s: %(target_id)s.", "error_code" : "IAM.0004" } 状态码为 500 时: 内部服务错误。 { "error_msg" : "An unexpected error prevented the server from
value is '%(value)s'.", "error_code" : "IAM.0073" } 状态码为 500 时: 系统异常。 { "error_msg" : "An unexpected error prevented the server from
参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 500 内部服务错误。 错误码 无 父主题： 账号管理
查询用户组列表 功能介绍 该接口可以用于管理员查询用户组列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/groups 表1
success" } 返回值 返回值 描述 200 删除成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 500 内部服务错误。 错误码 无 父主题： 自定义策略管理
String IAM用户在外部系统中的类型。长度小于等于64位。xuser_type如果存在，则需要与同一租户中的xaccount_type、xdomain_type校验，须与xuser_id同时存在。 说明： 外部系统指与华为云对接的外部企业管理系统，xaccount_type、
%(target)s: %(target_id)s.", "error_code" : "IAM.0004" } 状态码为 500 时: 内部服务错误。 { "error_msg" : "An unexpected error prevented the server from
状态码 状态码 描述 200 请求成功。 400 请求校验异常。 401 认证失败。 403 请求未授权。 404 未找到相应的资源。 500 系统错误。 错误码 请参见错误码。 父主题： 安全设置
可能原因：API访问控制功能在对象存储服务（OBS）不生效。 解决方案：OBS服务暂不支持API访问控制策略，如需限制，请参考限制指定IP地址对桶的访问权限。 若您的使用场景不属于以上任意一种，请尝试重新修改API访问策略并应用，如果未生效，请提交工单（选择“统一身份认证服务>账号安全设置类”并注
接”右侧的“”，在浏览器中打开，输入企业管理系统用户名和密码，登录成功。 图1 登录链接 查看联邦用户是否具有所属用户组的权限。 跳转到指定区域或服务 如需指定联邦用户登录的目标页面，比如联邦用户登录时，指定跳转到北京四局点，云监控服务CES主页。有以下两种配置方式： SP侧登录配置方法
在用户组中添加或移除IAM用户 管理员创建用户组并授权后，将用户加入用户组中，使用户具备用户组的权限，实现用户的授权。给已授权的用户组中添加或者移除用户，快速实现用户的权限变更。 用户组添加用户 管理员在用户组列表中，单击新建的用户组，例如“开发人员组”，右侧的“用户组管理”。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
