500 内部服务错误。 503 服务不可用。 错误码 无 父主题: IAM用户管理
通过联邦认证获取token SP initiated方式 IdP initiated方式 父主题: 联邦身份认证管理
500 内部服务错误。 503 服务不可用。 错误码 无 父主题: Metadata
500 内部服务错误。 父主题: 历史API
500 内部服务错误。 错误码 无 父主题: 访问密钥管理
500 内部服务错误。 错误码 无 父主题: 访问密钥管理
500 内部服务错误。 503 服务不可用。 错误码 无 父主题: 协议
IAM用户登录失败怎么办 问题描述 IAM用户登录系统时提示“用户名或密码错误”、“您的管理员已设置了控制台ACL规则,禁止您所在的终端登录控制台”等,使IAM用户登录失败。 问题排查 系统提示“用户名或密码错误” 可能原因:IAM用户登录时,未切换IAM登录入口。 解决方法:单击
IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中,或者企业管理 >人员管理中创建的用户,IAM用户由账号管理,权限由账号分配,使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源,为了避免共享账号的密码,可以给员工创建IAM用户并分配对应资源的权限
基于SAML协议的IAM用户SSO 基于SAML协议的IAM用户SSO配置概述 创建身份提供商 配置企业IdP 配置外部身份ID 登录验证 配置企业管理系统登录入口 父主题: 身份提供商配置
基于OIDC协议的虚拟用户SSO 联邦身份认证配置概述 创建身份提供商 配置身份转换规则 配置企业管理系统登录入口 父主题: 身份提供商配置
跳转到指定区域或服务 如需指定联邦用户登录的目标页面,比如联邦用户登录时,指定跳转到香港局点,云监控服务CES主页。有以下两种配置方式: SP侧登录配置方法 拼接控制台获取的登录链接与指定url,拼接格式为“登录链接&service=指定url”。
您可以参考以下Demo示例创建云服务登录地址:使用token方式创建云服务登录地址 云服务代理登录地址中包含从IAM获得的登录票据loginToken,loginToken用于对访问的用户进行身份验证。云服务代理登录地址中每个参数的值都需要经过UrlEncode编码。
在用户组中添加或移除IAM用户 管理员创建用户组并授权后,将用户加入用户组中,使用户具备用户组的权限,实现用户的授权。给已授权的用户组中添加或者移除用户,快速实现用户的权限变更。 用户组添加用户 管理员在用户组列表中,单击新建的用户组,例如“开发人员组”,右侧的“用户组管理”。 图
500 内部服务错误。 503 服务不可用。 错误码 无 父主题: Token
移除用户组中的IAM用户 功能介绍 该接口可以用于管理员移除用户组中的IAM用户。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见:地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE
基于用户为企业项目授权 功能介绍 该接口可以基于用户为企业项目授权。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见:地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI PUT /v3.0/OS-PERMISSION
500 内部服务错误。 错误码 无 父主题: 自定义策略管理
基于委托为企业项目授权 功能介绍 该接口可以基于委托为企业项目授权。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见:地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI PUT /v3.0/OS-PERMISSION
500 内部服务错误。 错误码 请参见错误码。 父主题: 安全设置