Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
- 身份提供商 内容精选 换一换
-
总体思路 进行华为云上多租户的联邦认证，步骤如下： 注册身份提供商； 注册映射； 注册协议； 导入Metadata文件； 联邦登录。 涉及的接口如下： 注册身份提供商 注册映射 注册协议 导入Metadata文件 步骤1：注册身份提供商 URI：PUT /v3/OS-FEDERATIO来自：帮助中心
- 身份提供商 相关内容
-
若您已有自己的企业管理系统，同时您的用户需要使用华为云账号的云服务资源，您可以通过IAM的身份提供商功能，实现企业管理系统账号单点登录华为云，该过程称为联邦身份认证。通过联邦身份认证登录的用户，简称为联邦用户。联邦用户目前支持两种身份提供商类型：虚拟用户SSO和IAM用户SSO。两者的区别和使用场景详见虚来自：帮助中心加实施ABAC的属性。 当使用外部身份提供商作为身份源时，有如下两种方法可以添加实施ABAC的属性。 在外部身份提供商处添加ABAC属性。您可以将外部身份提供商配置为通过SAML断言发送属性，在这种情况下，IAM身份中心将获取来自外部身份提供商传递的属性键和属性值用于策略评估。具来自：帮助中心
- 身份提供商 更多内容
-
![]()
建立企业管理系统与华为云的联邦身份认证关系，配置流程如下。 图1 基于SAML的虚拟SSO配置流程 创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供商程序。然后，建立联邦认证的双方需首先建立互信关系，双方交换元数据文件，在企业IdP中上来自：帮助中心![]()
的客户端密码值。 请务必在创建时保存密码值，之后无法查看客户端密码值。 步骤四：配置身份提供商 登录IAM控制台。 在左侧导航栏选择“身份提供商”。 在身份提供商列表，单击步骤一.创建的身份提供商“操作”列的“修改”。 在元数据配置区域，单击“添加文件”，将步骤二为SAML应用配来自：帮助中心![]()
获取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口请求下载） 接口约束 null URI GET /api/v1/saml2/idp/metadata 请求参数 无 响应参数 状态码：200 请求成功。 无 请求示例 获取基于SAML2.0的身份提供商IdP的Metadata文件。来自：帮助中心![]()
本文介绍了【通过Okta和IAM身份中心配置SAML和SCIM】相关内容，与您搜索的身份提供商相关，助力开发者获取技术信息和云计算技术生态圈动态...请点击查阅更多详情。来自：其他![]()
查询Metadata文件 - ShowMetadata 功能介绍 该接口可以用于管理员查询身份提供商导入到IAM中的Metadata文件。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API来自：帮助中心![]()
IAM身份中心将SAML IdP功能添加到您的IAM身份中心存储或外部身份提供商应用程序，然后用户可以单点登录到支持SAML的服务，包括华为云管理控制台和第三方应用程序。您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。来自：帮助中心![]()
用户。 华为云目前支持以下两种身份提供商类型： IAM用户SSO：身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。此类型账号与普通的IAM账号授权相同。 虚拟用户SSO：身份提供商中的用户登录华为云后，系统为其自来自：帮助中心![]()
本文介绍了【基于角色的访问控制（RBAC）：最小权限原则实践】相关内容，与您搜索的身份提供商相关，助力开发者获取技术信息和云计算技术生态圈动态...请点击查阅更多详情。来自：其他![]()
SEC02-02 安全的登录机制 将安全的登录机制用于账号、IAM用户以及对接第三方身份提供商。 风险等级 高 关键策略 除了账号，确保IAM管理员（有管理员权限的IAM用户）也开启MFA机制登录，避免登录凭证泄露带来的风险。 配置IAM的登录验证策略，如会话超时策略、账号锁定策略、账号停用策略、最近登录提示等。来自：帮助中心![]()
d}/protocols/{protocol_id} 表1 路径参数 参数 是否必选 参数类型 描述 idp_id 是 String 身份提供商名称。 protocol_id 是 String 待更新的协议ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述来自：帮助中心
