规则详情 表1 规则详情 参数 说明 规则名称 identitycenter-idp-certificate-expiration-check 规则展示名 检查IdP证书是否过期 规则描述 SAML协议IdP证书在指定时间内到期，视为“不合规”。 标签 identitycenter 规则触发方式 配置变更 规则评估的资源类型 identitycenter.idp 规则参数 daysToExpiration：证书到期检查的天数，默认值90天。

步骤五：用户登录并访问资源 组织管理账号单击左侧导航栏的“总览”，在总览页面可获取用户门户URL，并将该URL传递给用户Alice。 管理员在创建用户时，在向用户发送的密码设置邮件中或者生成的一次性密码页面中也可以获取用户门户URL。 图16 获取用户门户URL 用户Alice使用浏览器打开用户门户URL，输入用户名Alice并单击“下一步”。 用于登录的密码在创建用户时获取。如果忘记密码或需要修改密码，管理员可以使用重置密码功能，重新向用户发送密码设置邮件或生成一次性密码。 图17 用户登录 输入登录密码，单击“登录”。 单击操作列的“访问控制台”，即可访问此账号下对应权限集PolicySet控制的E CS 资源。 图18 访问资源

开通组织云服务并创建组织 IAM 身份中心依赖组织云服务定义的组织来获取成员账号信息，所以使用IAM身份中心之前，必须先开通组织云服务并创建组织，以组织管理账号登录并使用IAM身份中心。 使用组织云服务之前，需要先开通企业中心功能，且只能使用企业中心的主账号创建组织，请参考以下步骤执行。 进入企业中心控制台。 单击“免费开通”，进入申请开通企业中心页面。 勾选“我已阅读并同意《华为云企业管理服务使用声明》”，并单击“免费开通”。开通后您将自动成为企业主账号，具体请参见：开通企业中心功能。 进入组织云服务控制台。 开通组织云服务。进入开通页，单击“立即开通”。 开通组织云服务后，系统会自动创建组织和根组织单元，并将开通服务的账号设置为管理账号。具体请参见：创建组织。 邀请账号加入组织，具体请参见：邀请账号加入组织。

开通组织云服务并创建组织 IAM身份中心依赖组织云服务定义的组织来获取成员账号信息，所以使用IAM身份中心之前，必须先开通组织云服务并创建组织，以组织管理账号登录并使用IAM身份中心。 使用组织云服务之前，需要先开通企业中心功能，且只能使用企业中心的主账号创建组织，请参考以下步骤执行。 进入企业中心控制台。 单击“免费开通”，进入申请开通企业中心页面。 勾选“我已阅读并同意《华为云企业管理服务使用声明》”，并单击“免费开通”。开通后您将自动成为企业主账号，具体请参见：开通企业中心功能。 进入组织云服务控制台。 开通组织云服务。进入开通页，单击“立即开通”。 开通组织云服务后，系统会自动创建组织和根组织单元，并将开通服务的账号设置为管理账号。具体请参见：创建组织。 邀请账号加入组织，具体请参见：邀请账号加入组织。

响应示例 状态码： 200 Successful { "id" : "ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9", "externalId" : "123456", "meta" : { "resourceType" : "User", "created" : "2023-04-08T14:53:43Z", "lastModified" : "2023-04-16T21:32:55Z" }, "schemas" : [ "urn:ietf:params:scim:schemas:core:2.0:User" ], "userName" : "xxx", "name" : { "formatted" : "xxx", "familyName" : "xxx", "givenName" : "xxx", "middleName" : "xxx", "honorificPrefix" : "xxx", "honorificSuffix" : "xxx" }, "displayName" : "xxx", "nickName" : "xxx", "title" : "xxx", "userType" : "xxx", "preferredLanguage" : "zh-CN", "locale" : "zh-CN", "timezone" : "xxx", "active" : false, "emails" : [ { "value" : "xxx", "type" : "work", "primary" : true } ], "addresses" : [ { "formatted" : "xxx", "streetAddress" : "xxx", "locality" : "xxx", "region" : "xxx", "postalCode" : "123456", "country" : "xxx", "type" : "xxx", "primary" : true } ], "phoneNumbers" : [ { "value" : "xxx", "type" : "work", "primary" : true } ]}

请求示例 修改现有用户的部分属性。 PATCH https://{hostname}/{tenant_id}/scim/v2/Users/{user_id}{ "schemas" : [ "urn:ietf:params:scim:api:messages:2.0:PatchOp" ], "Operations" : [ { "op" : "replace", "path" : "active", "value" : "false" } ]}

响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 id String 用户的全局唯一标识符（ID）。 externalId String 外部标识符。 meta Object 元数据。 schemas Array of strings 概要。 userName String 用户名，用于标识用户的唯一字符串。 name Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 nickName String 包含用户昵称的字符串。 title String 包含用户头衔的字符串。 userType String 指示用户类型的字符串。 preferredLanguage String 包含用户首选语言的字符串。 locale String 包含用户地理区域或位置的字符串。 timezone String 包含用户时区的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。 addresses Array of objects 包含用户地址信息的对象列表。 phoneNumbers Array of objects 包含用户电话号码信息的对象列表。 urn:ietf:params:scim:schemas:extension:enterprise:2.0:User Object 包含用户工作相关信息的对象。 表6 meta 参数 参数类型 描述 resourceType String 资源类型。 created String 资源创建时间。 lastModified String 资源最后更新时间。 表7 name 参数 参数类型 描述 formatted String 包含要显示的名称的格式化版本的字符串。 familyName String 用户的姓氏。 givenName String 用户的名字。 middleName String 用户的中间名。 honorificPrefix String 用户的尊称前缀。 honorificSuffix String 用户的尊称后缀。 表8 emails 参数 参数类型 描述 value String 包含电子邮箱地址的字符串。 type String 表示电子邮箱类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主电子邮箱。 表9 addresses 参数 参数类型 描述 formatted String 包含要显示的地址的格式化版本的字符串。 streetAddress String 街道。 locality String 地址位置。 region String 区域。 postalCode String 邮政编码。 country String 国家或地区。 type String 表示地址类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主地址。 表10 phoneNumbers 参数 参数类型 描述 value String 包含电话号码的字符串。 type String 表示电话号码类型的字符串。 primary Boolean 一个布尔值，表示这是否为用户的主电话号码。 表11 urn:ietf:params:scim:schemas:extension:enterprise:2.0:User 参数 参数类型 描述 costCenter String 成本中心。 最小长度：1 最大长度：1024 department String 部门。 最小长度：1 最大长度：1024 division String 分部。 最小长度：1 最大长度：1024 employeeNumber String 员工编号。 最小长度：1 最大长度：1024 manager Object 经理。 organization String 组织。 最小长度：1 最大长度：1024 表12 manager 参数 参数类型 描述 value String 经理。 最小长度：1 最大长度：1024 状态码： 400 表13 响应Body参数 参数 参数类型 描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 状态码： 403 表14 响应Body参数 参数 参数类型 描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 状态码： 404 表15 响应Body参数 参数 参数类型 描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 状态码： 409 表16 响应Body参数 参数 参数类型 描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。 状态码： 500 表17 响应Body参数 参数 参数类型 描述 schema String 概要。 schemas Array of strings 概要列表。 detail String 异常详情。 status Integer 状态码。 timeStamp String 时间戳。

请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Authorization 是 String 承载令牌。 表3 请求Body参数 参数 是否必选 参数类型 描述 schemas 否 Array of strings 概要。 Operations 否 Array of objects 要执行的修改操作列表。 表4 Operations 参数 是否必选 参数类型 描述 op 否 String 要执行的修改操作类型。 add：添加属性，replace：替换属性，remove：删除属性。 path 否 String 要修改的属性路径。只有用户的以下属性可以修改： userName，active，externalId，displayName，nickName，title，userType，preferredLanguage，locale，timezone，name，enterprise，emails，addresses，phoneNumbers。 value 否 String 要修改的属性值。执行删除操作时无需填写。

URI GET /v1/instances/{instance_id}/permission-sets/{permission_set_id}/managed-policies 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是 String IAM身份中心实例的全局唯一标识符（ID）。 permission_set_id 是 String 权限集的全局唯一标识符（ID）。 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 每个请求返回的最大结果数。 最小值：1 最大值：100 缺省值：100 marker 否 String 分页标记。 最小长度：24 最大长度：24

响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 attached_managed_policies Array of objects IAM系统身份策略列表。 page_info Object 包含分页信息的对象。 表5 attached_managed_policies 参数 参数类型 描述 policy_id String IAM系统身份策略唯一标识。 最小长度：20 最大长度：2048 policy_name String IAM系统身份策略名称。 最小长度：1 最大长度：100 表6 page_info 参数 参数类型 描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量。 状态码： 400 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求唯一标识。 状态码： 403 表8 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求唯一标识。

响应示例 状态码： 200 Successful { "attached_managed_policies" : [ { "policy_id" : "848805579************03de60620a5", "policy_name" : "sys_example_456" } ], "page_info" : { "next_marker" : null, "current_count" : 1 }}

响应示例 状态码： 200 Successful { "addresses" : null, "display_name" : "用户显示名", "emails" : [ { "primary" : true, "type" : "Work", "value" : "email@example.com" } ], "external_ids" : null, "identity_store_id" : "d-a00aaaa33f", "locale" : null, "name" : { "family_name" : "姓氏", "formatted" : null, "given_name" : "名字", "honorific_prefix" : null, "honorific_suffix" : null, "middle_name" : null }, "nickname" : null, "phone_numbers" : null, "preferred_language" : null, "profile_url" : null, "timezone" : null, "title" : null, "user_id" : "ac6aa714-daa7-1aaa-aaa2-6715aaaa4dd9", "user_name" : "用户名u1", "user_type" : null, "created_at" : 1687184129925, "created_by" : "5146d03d8aaaaaaaaaaaabbae60620a5", "updated_at" : 1687184129926, "updated_by" : "5146d03d8aaaaaaaaaaaabbae60620a5", "email_verified" : true, "enabled" : true}

URI GET /v1/identity-stores/{identity_store_id}/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id 是 String 身份源的全局唯一标识符（ID）。 最小长度：12 最大长度：12 user_id 是 String 身份源中IAM身份中心用户的全局唯一标识符（ID）。 最小长度：1 最大长度：64

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 addresses Array of objects 用户的地址信息列表。 数组长度：1-1 display_name String 用户的显示名称。 最小长度：1 最大长度：1024 emails Array of objects 用户的电子邮箱信息列表。 数组长度：1-1 external_id String 外部身份源分配给此资源的标识符。 external_ids Array of objects 用户的外部标识符信息列表。 数组长度：1-10 identity_store_id String 身份源的全局唯一标识符（ID）。 最小长度：1 最大长度：36 locale String 用户的地理区域或位置信息。 最小长度：1 最大长度：1024 name Object 包含用户姓名信息的对象。 nickname String 用户昵称。 最小长度：1 最大长度：1024 phone_numbers Array of objects 用户的电话号码信息列表。 数组长度：1-1 preferred_language String 用户语言首选项。 最小长度：1 最大长度：1024 profile_url String 与用户关联的URL。 最小长度：1 最大长度：1024 timezone String 用户时区。 最小长度：1 最大长度：1024 title String 用户头衔。 最小长度：1 最大长度：1024 user_id String 身份源中IAM身份中心用户的全局唯一标识符（ID）。 最小长度：1 最大长度：47 user_name String 用户名，用于标识用户的唯一字符串。 最小长度：2 最大长度：128 user_type String 用户类型。 最小长度：1 最大长度：1024 created_at Long 创建用户时的时间戳。 created_by String 创建者。 updated_at Long 更新用户时的时间戳。 updated_by String 更新者。 email_verified Boolean 一个布尔值，表示用户主的电子邮箱是否验证。 enabled Boolean 一个布尔值，表示用户是否启用。 enterprise Object 包含用户工作相关信息的对象。 表4 addresses 参数 参数类型 描述 country String 国家/地区。 最小长度：1 最大长度：1024 formatted String 包含要显示的地址的格式化版本的字符串。 最小长度：1 最大长度：1024 locality String 地址位置。 最小长度：1 最大长度：1024 postal_code String 邮政编码。 最小长度：1 最大长度：1024 primary Boolean 一个布尔值，表示这是否为用户的主地址。 region String 区域。 最小长度：1 最大长度：1024 street_address String 街道。 最小长度：1 最大长度：1024 type String 表示地址类型的字符串。 最小长度：1 最大长度：1024 表5 emails 参数 参数类型 描述 primary Boolean 一个布尔值，表示这是否为用户的主电子邮箱。 type String 表示电子邮箱类型的字符串。 最小长度：1 最大长度：1024 value String 包含电子邮箱地址的字符串。 最小长度：1 最大长度：1024 verification_status String 电子邮箱地址的验证状态。 枚举值： NOT_VERIFIED VERIFIED 表6 external_ids 参数 参数类型 描述 id String 外部身份提供商颁发给此资源的标识符。 最小长度：1 最大长度：256 issuer String 外部标识符的颁发者。 最小长度：1 最大长度：100 表7 name 参数 参数类型 描述 family_name String 用户的姓氏。 最小长度：1 最大长度：1024 formatted String 包含要显示的名称的格式化版本的字符串。 最小长度：1 最大长度：1024 given_name String 用户的名字。 最小长度：1 最大长度：1024 honorific_prefix String 用户的尊称前缀。 最小长度：1 最大长度：1024 honorific_suffix String 用户的尊称后缀。 最小长度：1 最大长度：1024 middle_name String 用户的中间名。 最小长度：1 最大长度：1024 表8 phone_numbers 参数 参数类型 描述 primary Boolean 一个布尔值，表示这是否为用户的主电话号码。 type String 表示电话号码类型的字符串。 最小长度：1 最大长度：1024 value String 包含电话号码的字符串。 最小长度：1 最大长度：1024 表9 enterprise 参数 参数类型 描述 cost_center String 成本中心。 最小长度：1 最大长度：1024 department String 部门。 最小长度：1 最大长度：1024 division String 分部。 最小长度：1 最大长度：1024 employee_number String 员工编号。 最小长度：1 最大长度：1024 manager Object 经理。 organization String 组织。 最小长度：1 最大长度：1024 表10 manager 参数 参数类型 描述 value String 经理。 最小长度：1 最大长度：1024 状态码： 400 表11 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。 状态码： 403 表12 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。 状态码： 404 表13 响应Body参数 参数 参数类型 描述 error_code String 错误码。 error_msg String 错误信息。 request_id String 请求ID。 encoded_authorization_message String 鉴权信息。

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 custom_role String 附加到权限集的自定义策略 最小长度：1 最大长度：131072 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误信息 request_id String 请求唯一标识 状态码： 403 表5 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误信息 request_id String 请求唯一标识