查询绑定关系ID 功能介绍 根据用户ID和用户组ID，查询对应的关联关系ID。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/identity-stores/{identity_store_id}/group-memberships/retrieve-group-membership-id
添加系统策略 功能介绍 在指定的权限集中添加系统策略。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/instances/{instance_id}/permission-sets/{permission_set_id}/attach-managed-role
删除系统身份策略 功能介绍 删除指定权限集中的系统身份策略。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/instances/{instance_id}/permission-sets/{permission_set_id}/detach-managed-policy
删除系统策略 功能介绍 删除指定权限集中的系统策略。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/instances/{instance_id}/permission-sets/{permission_set_id}/detach-managed-role
启用指定实例的访问控制功能 功能介绍 启用指定实例的访问控制功能。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/instances/{instance_id}/access-control-attribute-configuration
启用MFA 您可以参考以下步骤在IAM身份中心控制台启用多因素认证（MFA）。 如果将身份源切换为外部身份提供商，此功能需在外部身份提供商处管理和配置，在IAM身份中心将不会看到 “网络和安全” 页签。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心
启用外部身份提供商 功能介绍 启用外部身份提供商。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/identity-stores/{identity_store_id}/external-idp/{idp_id}/enable 表1 路径参数
列出应用程序实例证书 功能介绍 查询应用程序实例证书列表。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI GET /v1/instances/{instance_id}/application-instances/{application_instance_id
列出应用程序提供者 功能介绍 查询应用程序提供者列表。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI GET /v1/application-providers 表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 每个请求返回的最大结果数
更新外部身份提供商配置 功能介绍 更新外部身份提供商配置。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI PUT /v1/identity-stores/{identity_store_id}/external-idp/{idp_id} 表1 路径参数 参数
停用外部身份提供商 功能介绍 停用外部身份提供商。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/identity-stores/{identity_store_id}/external-idp/{idp_id}/disable 表1 路径参数
解除与用户或组绑定的所有账号授权关联 功能介绍 解除与用户或组绑定的所有账号授权关联。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/instances/{instance_id}/disassociate-profile 表1 路径参数
查询外部身份提供商配置 功能介绍 查询外部身份提供商配置。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI GET /v1/identity-stores/{identity_store_id}/external-idp 表1 路径参数 参数 是否必选 参数类型
查询应用程序详情 功能介绍 查询应用程序详情。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI GET /v1/instances/{instance_id}/applications/{application_instance_id} 表1 路径参数 参数
更新MFA设备显示名称 功能介绍 更新MFA设备显示名称。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI PUT /v1/identity-stores/{identity_store_id}/users/{user_id}/mfa-devices/{device_id
列出应用程序实例与用户或用户组存在的关联关系 功能介绍 列出应用程序实例与用户或用户组存在的关联关系。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI GET /v1/instances/{instance_id}/application-instances/
列出应用程序实例 功能介绍 列出应用程序实例。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI GET /v1/instances/{instance_id}/application-instances 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
查询应用程序实例详情 功能介绍 查询应用程序实例详情。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI GET /v1/instances/{instance_id}/application-instances/{application_instance_id
更新高可用功能配置 功能介绍 授权启用或者禁用高可用功能配置。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI PUT /v1/instances/{instance_id}/disaster-recovery-configuration 表1 路径参数 参数
创建应用程序实例 功能介绍 创建应用程序实例。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 URI POST /v1/instances/{instance_id}/application-instances 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
