检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以ap-southeast-1为例，则Request URL为：https://iam.ap-southeast-1.myhuaweicloud.com/v3/auth/tokens 选择API接口获取方式，并将Request URL填写至postman中。 Request Header key：
for statistics and survey.", "domain_id": "9698542758bc422088c0c3eabf...", "catalog": "CUSTOMED", "policy": {
http.HttpConfig; import com.huaweicloud.sdk.iam.v3.IamClient; import com.huaweicloud.sdk.iam.v3.model.*; // 使用全局域名获取自定义代理登录票据 String endpoint
在统一身份认证服务，左侧导航窗格中，选择“用户组”，单击右上方的“创建用户组”，创建同名用户组，如“UserGroup-001”。 在“用户组”页面，单击3创建用户组右侧的“授权”。 在用户组选择策略页面中，勾选需要授予用户组的权限。单击“下一步”。 选择“指定区域项目资源”，勾选需要关联的区域
Administrator权限的token。同时要求user_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 enterprise-projects Array of objects 企业项目信息。 表4 enterprise-projects
set=utf8”。 X-Auth-Token 是 String URL中user_id所对应IAM用户的token（无需特殊权限）。 表3 请求Body参数 参数 是否必选 参数类型 描述 user 是 Object IAM用户信息。 表4 user 参数 是否必选 参数类型 描述
表2 请求Body参数 参数 是否必选 参数类型 描述 virtual_mfa_device 是 object 创建的MFA设备信息。 表3 virtual_mfa_device 参数 是否必选 参数类型 描述 name 是 String 设备名称。 最小长度：1 最大长度：64
在授权页面选择对应的权限、作用范围，单击“确定”，完成用户组权限修改。 单击“返回”，跳转至“用户组>授权记录”页签，确认修改后的用户组权限。 图3 单击返回 移除用户组的权限 当您需要移除用户组中的某个权限，请参考以下操作： 进入IAM控制台，在左侧导航栏选择“用户组”页签。 单击用户组名称，进入用户组详情页面。
链接发送给用户。 图2 IAM用户登录链接 用户在浏览器中打开复制的地址，输入“用户名/邮件地址”和“密码”，单击“登录”，完成登录。 图3 IAM用户通过链接登录 父主题： IAM用户管理
间，防止调用API的过程中Token过期导致调用API失败。 调试 您可以在API Explorer中调试该接口。 URI POST /v3/auth/tokens 表1 Query参数 参数 是否必选 参数类型 描述 nocatalog 否 String 如果设置该参数，返回的
在“统一身份认证服务>用户”页签中的用户列表中，单击用户右侧的“安全设置”。 在“安全设置”页面中，单击“虚拟MFA设备”右侧的“重置”。 图3 重置虚拟MFA 单击“确定”，重置成功。 父主题： 安全设置类
nterpriseProject细粒度权限或Security Administrator权限的token。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 users Array of objects 用户信息。 表4 users 参数 参数类型 描述 domain_id
prise_project_id所属账号的domain_id与Token中的domain_id一致。 响应参数 状态码为 200 时： 表3 响应Body参数 参数 参数类型 描述 groups Array of objects 用户组信息。 表4 groups 参数 参数类型 描述
访问密钥的应用程序可与华为云服务进行交互，交互行为遵循账号授予的权限策略和资源使用范围。 图2 ECS委托 操作流程 图3 ECS委托操作流程 实施步骤 如图3所示，配置ECS弹性云服务器委托分为创建ECS云服务委托、ECS实例配置委托、获取委托的临时凭证三步。详细步骤如下： 管理员创建ECS云服务委托。
参数类型 描述 X-Auth-Token 是 String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。 响应参数 表3 响应Body参数 参数 参数类型 描述 total_num Long 返回授权记录的总条数。 role_assignments Array
8”。 X-Auth-Token 是 String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。 响应参数 表3 响应Body参数 参数 参数类型 描述 role Object 自定义策略信息。 表4 role 参数 参数类型 描述 domain_id
单击“下一步”，IAM用户创建完成，用户列表中显示新创建的IAM用户James和Alice。如果3勾选了“凭证类型”中的“访问密钥”，可在此页面下载访问密钥。 图11 创建成功 步骤3：IAM用户登录并验证权限 IAM用户登录有多种方式，如下步骤仅讲述其中一种，更多登录方式请参见：登录华为云。
配置不能支付订单的策略 选择“拒绝”。 选择“云服务”为“费用中心（BSS）”。 在“操作”下打开“写”操作，选择“bss:order:pay”授权项。 图3 配置不能支付订单的策略 选择“资源类型”为“所有资源”。 配置可以提交订单的策略。 选择“允许”。 选择“云服务”为“费用中心（BSS）”。
Administrator权限的token。或IAM用户的token。（无需特殊权限，但token的scope需为URL中的project。） 响应参数 表3 响应Body参数 参数 参数类型 描述 quotas object 账号配额信息。 表4 quotas 参数 参数类型 描述 resources
通过Postman获取用户Token示例请参见：如何通过Postman获取用户Token。 调试 您可以在API Explorer中调试该接口。 URI POST /v3/auth/tokens 表1 Query参数 参数 是否必选 参数类型 描述 nocatalog 否 String 如果设置该参数，返回的
