管理权限集标签 - IAM 身份中心
IAM身份中心支持为权限集添加标签,您可以根据标签快速搜索和筛选特定的权限集,使您可以更轻松高效地识别和管理已创建的权限集。 您可以在权限集创建完成后,在权限集的详情页添加、修改、查看、删除标签,您最多可以给每个权限集添加20个标签。
应用程序管理 - IAM 身份中心
应用程序管理 创建应用程序实例 - CreateApplicationInstance 列出应用程序实例 - ListApplicationInstances 列出应用程序目录中的预置应用模板 - ListCatalogApplications 列出应用程序提供者 - ListApplicationProviders
权限和授权项 - IAM 身份中心
权限和授权项 权限和授权项说明 身份策略授权参考
通过IAM授予使用IAM身份中心的权限 - IAM 身份中心
通过IAM授予使用IAM身份中心的权限 创建IAM用户并授权使用IAM身份中心 创建IAM身份中心自定义策略
应用程序分配管理 - IAM 身份中心
应用程序分配管理 查询应用程序已分配的用户或用户组列表 - ApplicationAssignment 应用程序分配用户或用户组 - CreateApplicationAssignment 删除应用程序已分配用户或用户组 - DeleteApplicationAssignment
权限集管理 - API - IAM 身份中心
权限集管理 添加系统身份策略 - AttachManagedPolicyToPermissionSet 删除权限集 - DeletePermissionSet 查询权限集详情 - DescribePermissionSet 更新权限集 - UpdatePermissionSet 删除系统身份策略
权限集管理 - 多账号权限管理 - IAM 身份中心
权限集管理 创建权限集 查看或修改权限集 删除权限集 导出权限集信息 管理权限集标签 使用“拒绝策略”撤销活跃用户权限 父主题: 多账号权限管理
映射属性 - IAM 身份中心
映射属性 操作步骤 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > IAM身份中心”,进入“IAM身份中心”页面。 单击左侧导航栏的“应用程序”,进入应用程序页面。 单击需要映射属性的应用程序名称,进入应用程序详情页。 图1 应用程序详情页 单击“属性映射设置”,在属性映射设置页面
设备授权管理 - IAM 身份中心
设备授权管理 请求设备授权 - StartDeviceAuthorization 父主题: API
管理身份源 - IAM 身份中心
管理身份源 更改身份源 自定义用户门户URL 外部身份提供商配置 常用的身份提供商
状态码 - IAM 身份中心
状态码 表1 状态码 状态码 编码 说明 100 Continue 继续请求。 这个临时响应用来通知客户端,它的部分请求已经被服务器接收,且仍未被拒绝。 101 Switching Protocols 切换协议。只能切换到更高级的协议。 例如,切换到HTTP的新版本协议。 201
启用MFA - IAM 身份中心
用户登录期间勾选“是否信任此设备”选项后,IAM身份中心会提示用户输入MFA验证码一次,并分析用户后续登录的登录上下文(如设备、浏览器和IP地址)。后续登录时,如果用户的登录上下文未更改,将不触发MFA认证;如果用户的登录上下文更改,将提示用户进行MFA认证。
API - IAM 身份中心
API 实例管理 实例访问控制属性配置管理 权限集管理 账号分配管理 标签管理 应用程序管理 应用程序分配管理 应用程序证书管理 实例配置管理 MFA配置管理 用户管理 用户组管理 用户/用户组绑定关系管理 身份提供商管理 自动预置管理 身份源配额管理 自定义密码策略管理 SCIM
应用程序证书管理 - IAM 身份中心
应用程序证书管理 激活应用程序实例证书 - UpdateApplicationInstanceActiveCertificate 删除应用程序实例证书 - DeleteApplicationInstanceCertificate 创建应用程序实例证书 - CreateApplicationInstanceCertificate
API概览 - IAM 身份中心
API概览 表1 IAM身份中心接口列表 类型 说明 实例管理 包括列举实例列表的接口。 实例访问控制属性配置管理 包括启用指定实例的访问控制功能接口,以及获取、更新、解除指定实例的访问控制属性配置接口。 权限集管理 包括权限集的增删改查、为权限集添加/分离/列举系统身份策略或策略
多因素认证概述 - IAM 身份中心
内置身份验证器是指基于生物识别技术在计算机或移动电话中内置的身份验证器,例如Apple TouchID或Windows Hello。如果您的设备具有兼容FIDO2的内置身份验证器,则可以使用指纹、面部或设备PIN码作为第二个因素。 父主题: 多因素认证(MFA)
用户管理 - IAM 身份中心
用户管理 创建用户 - CreateUser 通过电子邮件发送密码重置链接或生成用户的一次性密码 - ResetPwdMode 列出用户 - ListUsers 列出用户登录会话 - ListSessions 删除用户 - DeleteUser 启用用户 - EnableUser
凭证管理 - IAM 身份中心
凭证管理 获取委托凭证 - GetAgencyCredentials 父主题: API
委托管理 - IAM 身份中心
委托管理 列出账号委托 - ListAccountAgencies 父主题: API
多因素认证(MFA) - IAM 身份中心
多因素认证(MFA) 多因素认证概述 多因素认证(MFA) 管理多因素认证(MFA)

