检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： SCIM用户组管理
父主题： SCIM用户组管理
使用前必读 IAM身份中心为用户提供基于华为云组织的多账号统一身份管理与访问控制。可以统一管理企业中使用华为云的用户，一次性配置企业的身份管理系统与华为云的单点登录，以及所有用户对组织下账号的访问权限。管理员集中创建用户，分配登录密码，并对其进行分组管理。
对接企业身份管理系统 IAM身份中心可配置基于满足条件（SAML 2.0协议）的企业身份管理系统进行单点登录（SSO），直接使用企业身份管理系统的用户，无需再创建用户，提升企业用户管理效率，降低安全风险。
此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2.0配置”。 进入“编辑SAML2.0配置”页面，单击“生成证书”。
此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
父主题： 服务提供商管理
此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
父主题： 应用程序管理
父主题： 管理应用程序访问
父主题： 应用程序分配管理
此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。
父主题： 应用程序管理
使用ABAC的优势 ABAC需要的权限集更少：由于您不必为不同的用户创建不同的权限集，因此可以减少权限集数量，这将降低权限管理的复杂性。 使用ABAC，团队可以快速变化和成长：在创建资源时为其添加适当的标签，系统会根据用户属性自动授予新建资源的权限。
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2.0配置”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
