统一身份认证服务

统一身份认证服务 IAM 统一身份认证服务 IAM 提供权限管理、访问控制和身份认证的基础服务，安全地控制华为云服务和资源的访问权限 提供权限管理、访问控制和身份认证的基础服务，安全地控制华为云服务和资源的访问权限 免费使用 文档 专家咨询 细粒度权限管理 云上资源管理，支持精细化访问控制

为什么成功获取Token还会返回401状态码 - 文字识别 OCR

您的IAM账号的账号名与主账号的账号名一致，为了保证您的资产安全，限制了该账号下的token不可用。建议您新建一个IAM账号（不同名）授权后再进行相关操作。 父主题： Token认证鉴权类

成长地图 - 统一身份认证服务 IAM

虚拟MFA - 统一身份认证服务 IAM

手机丢失或已删除虚拟MFA应用程序的IAM用户，请联系管理员重置虚拟MFA，管理员的操作步骤如下所示。 登录统一身份认证服务管理控制台。 在“统一身份认证服务>用户”页签中的用户列表中，单击用户右侧的“安全设置”。 在“安全设置”页面中，单击“虚拟MFA设备”右侧的“重置”。

数据保护技术 - 统一身份认证服务 IAM

数据保护技术 IAM侧 租户侧 父主题： 安全

Token怎么获取 - 语音交互服务 SIS

建议为您自己创建一个IAM用户，获取IAM用户的Token。详细说明请参见账密报错“The username or password is wrong.”。

身份提供商概述 - 统一身份认证服务 IAM

身份提供商概述 IAM支持基于SAML、OIDC协议的单点登录，如果您已经有自己的企业管理系统，同时您的用户需要使用您账号内的云服务资源，您可以使用IAM的身份提供商功能，实现用户使用企业管理系统账号单点登录华为云，这一过程称之为联邦身份认证。

委托 - 统一身份认证服务 IAM

委托 委托其他账号管理资源 委托其他云服务管理资源 删除或修改委托

IAM认证开发（Token） - 应用与数据集成平台 ROMA Connect

请参考《统一身份认证服务 API参考》的“获取用户Token”接口，获取Token。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。

基本概念 - 统一身份认证服务 IAM

IAM用户 由账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。IAM用户不进行独立的计费，由所属账号统一付费。 如果您忘记了IAM用户的登录密码，可以重置密码，重置方法请参见：忘记账号密码。

API概览 - 统一身份认证服务 IAM

注册协议 该接口可以用于管理员注册协议（将协议关联到某一身份提供商）。 更新协议 该接口可以用于管理员更新协议。 删除协议 该接口可以用于管理员删除协议。 查询Metadata文件 该接口可以用于管理员查询身份提供商导入到IAM中的Metadata文件。

调用说明 - 统一身份认证服务 IAM

调用说明 统一身份认证服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 同时统一身份认证服务还提供多种编程语言的SDK供您使用，SDK的使用方法请参见SDK中心。

通过session - 应用身份管理服务 OneAccess

响应参数 状态码： 200 表2 响应Body参数 参数 参数类型 描述 id_token String 本质上是一个JWT Token，包含了用户身份信息，默认2小时有效，支持可配置。

状态码 - 统一身份认证服务 IAM

407 Proxy Authentication Required 请求要求代理的身份认证，与401类似，但请求者应当使用代理进行授权。 408 Request Time-out 服务器等候请求时发生超时。 客户端可以随时再次提交该请求而无需进行任何更改。

获取Token并检验Token的有效期 - 弹性云服务器 ECS

若Token即将超期（无法满足一次完整的API调用或者完整的一套组合的调用）则需要重新获取Token，防止调用过程中Token超期，调用中断。或推荐您使用SDK，采用AK/SK方式认证鉴权。

查看或修改IAM用户信息 - 统一身份认证服务 IAM

最近活动时间记录IAM用户和账号5分钟内的第一次登录时间，如果5分钟内登录多次，仅记录第一次登录时间。如果不登录账号，仅使用账号密码获取token，也将会刷新最近活动时间。 基本信息 只能修改IAM用户的基本信息，不能修改账号的基本信息。

如何调用API - 统一身份认证服务 IAM

如何调用API 构造请求 认证鉴权 返回结果

基于SAML协议的虚拟用户SSO配置概述 - 统一身份认证服务 IAM

图1 基于SAML的虚拟SSO配置流程 创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供商程序。

构造请求 - 统一身份认证服务 IAM

构造请求 本节介绍REST API请求的组成，以调用获取IAM用户Token（使用密码）接口说明如何调用API，该API获取用户的Token，Token是用户的访问令牌，承载身份与权限信息，Token可以用于调用其他API时鉴权。