Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
- 身份提供商 内容精选 换一换
-
加实施ABAC的属性。 当使用外部身份提供商作为身份源时，有如下两种方法可以添加实施ABAC的属性。 在外部身份提供商处添加ABAC属性。您可以将外部身份提供商配置为通过SAML断言发送属性，在这种情况下， IAM 身份中心将获取来自外部身份提供商传递的属性键和属性值用于策略评估。具来自：帮助中心建立企业管理系统与华为云的联邦身份认证关系，配置流程如下。 图1 基于SAML的虚拟SSO配置流程 创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供商程序。然后，建立联邦认证的双方需首先建立互信关系，双方交换元数据文件，在企业IdP中上来自：帮助中心
- 身份提供商 相关内容
-
若您已有自己的企业管理系统，同时您的用户需要使用华为云账号的云服务资源，您可以通过IAM的身份提供商功能，实现企业管理系统账号单点登录华为云，该过程称为联邦身份认证。通过联邦身份认证登录的用户，简称为联邦用户。联邦用户目前支持两种身份提供商类型：虚拟用户SSO和IAM用户SSO。两者的区别和使用场景详见虚来自：帮助中心
- 身份提供商 更多内容
-
![]()
获取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口请求下载） 接口约束 无 URI GET /api/v1/saml2/idp/metadata 请求参数 无 响应参数 无 请求示例 获取基于SAML2.0的身份提供商IdP的Metadata文件。来自：帮助中心![]()
Connect的身份提供商IdP的Metadata文件。 接口约束 无 URI GET /api/v1/oauth2/.well-known/openid-configuration 请求参数 无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。来自：帮助中心![]()
建立企业管理系统与华为云的联邦身份认证关系，配置流程如下。 图1 基于SAML的IAM用户SSO配置流程 创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供商程序。然后，建立联邦认证的双方需首先建立互信关系，双方交换元数据文件，在企业IdP中上来自：帮助中心![]()
的客户端密码值。 请务必在创建时保存密码值，之后无法查看客户端密码值。 步骤四：配置身份提供商 登录IAM控制台。 在左侧导航栏选择“身份提供商”。 在身份提供商列表，单击步骤一.创建的身份提供商“操作”列的“修改”。 在元数据配置区域，单击“添加文件”，将步骤二为SAML应用配来自：帮助中心![]()
用户。 华为云目前支持以下两种身份提供商类型： IAM用户SSO：身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。此类型账号与普通的IAM账号授权相同。 虚拟用户SSO：身份提供商中的用户登录华为云后，系统为其自来自：帮助中心![]()
查询Metadata文件 功能介绍 该接口可以用于管理员查询身份提供商导入到IAM中的Metadata文件。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。来自：帮助中心![]()
用户。 华为云目前支持以下两种身份提供商类型： IAM用户SSO：身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。此类型账号与普通的IAM账号授权相同。 虚拟用户SSO：身份提供商中的用户登录华为云后，系统为其自来自：帮助中心![]()
本文介绍了【IAM身份中心如何与华为云OneAccess对接】相关内容，与您搜索的身份提供商相关，助力开发者获取技术信息和云计算技术生态圈动态...请点击查阅更多详情。来自：其他![]()
IAM身份中心将SAML IdP功能添加到您的IAM身份中心存储或外部身份提供商应用程序，然后用户可以单点登录到支持SAML的服务，包括华为云管理控制台和第三方应用程序。您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。来自：帮助中心![]()
本文介绍了【华为云IAM身份中心与PingIdentity对接】相关内容，与您搜索的身份提供商相关，助力开发者获取技术信息和云计算技术生态圈动态...请点击查阅更多详情。来自：其他![]()
联邦身份认证的配置步骤 建立企业管理系统与华为云的联邦身份认证关系，需要完成以下配置步骤。 创建身份提供商并创建互信关系：在企业IdP中创建OAuth 2.0凭据，在华为云平台创建身份提供商并配置授权信息，从而建立企业管理系统和华为云平台的信任关系。 配置身份转换规则：通过在华为云平来自：帮助中心![]()
本文介绍了【通过Okta和IAM身份中心配置SAML和SCIM】相关内容，与您搜索的身份提供商相关，助力开发者获取技术信息和云计算技术生态圈动态...请点击查阅更多详情。来自：其他
