Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即查看
免费体验中心
免费领取体验产品，快速开启云上之旅
立即前往
Flexus L实例
即开即用，轻松运维，开启简单上云第一步
立即前往
企业级DeepSeek
支持API调用、知识库和联网搜索，满足企业级业务需求
立即购买
- 身份提供商 内容精选 换一换
-
进入“编辑SAML2.0配置”页面，在“身份提供商（IdP）信息”区域右侧单击“编辑”。 修改IdP登录URL和IdP发布者URL，单击“保存”。 在“IdP证书信息”区域可查看证书信息，以及上传或删除证书，具体请参见轮换证书。 图2 修改IdP信息 父主题： 外部身份提供商配置来自：帮助中心获取OIDC metadata - ShowOIDCMetadata 功能介绍 获取基于OpenID Connect的身份提供商IdP的Metadata文件。 接口约束 null URI GET /api/v1/oauth2/.well-known/openid-configuration来自：帮助中心
- 身份提供商 相关内容
-
若您已有自己的企业管理系统，同时您的用户需要使用华为云账号的云服务资源，您可以通过 IAM 的身份提供商功能，实现企业管理系统账号单点登录华为云，该过程称为联邦身份认证。通过联邦身份认证登录的用户，简称为联邦用户。联邦用户目前支持两种身份提供商类型：虚拟用户SSO和IAM用户SSO。两者的区别和使用场景详见虚来自：帮助中心总体思路 进行华为云上多租户的联邦认证，步骤如下： 注册身份提供商； 注册映射； 注册协议； 导入Metadata文件； 联邦登录。 涉及的接口如下： 注册身份提供商 注册映射 注册协议 导入Metadata文件 步骤1：注册身份提供商 URI：PUT /v3/OS-FEDERATIO来自：帮助中心
- 身份提供商 更多内容
-
![]()
建立企业管理系统与华为云的联邦身份认证关系，配置流程如下。 图1 基于SAML的IAM用户SSO配置流程 创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供商程序。然后，建立联邦认证的双方需首先建立互信关系，双方交换元数据文件，在企业IdP中上来自：帮助中心![]()
建立企业管理系统与华为云的联邦身份认证关系，配置流程如下。 图1 基于SAML的虚拟SSO配置流程 创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供商程序。然后，建立联邦认证的双方需首先建立互信关系，双方交换元数据文件，在企业IdP中上来自：帮助中心![]()
本文介绍了【通过Okta和IAM身份中心配置SAML和SCIM】相关内容，与您搜索的身份提供商相关，助力开发者获取技术信息和云计算技术生态圈动态...请点击查阅更多详情。来自：其他![]()
获取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口请求下载） 接口约束 null URI GET /api/v1/saml2/idp/metadata 请求参数 无 响应参数 状态码：200 请求成功。 无 请求示例 获取基于SAML2.0的身份提供商IdP的Metadata文件。来自：帮助中心![]()
的客户端密码值。 请务必在创建时保存密码值，之后无法查看客户端密码值。 步骤四：配置身份提供商 登录IAM控制台。 在左侧导航栏选择“身份提供商”。 在身份提供商列表，单击步骤一.创建的身份提供商“操作”列的“修改”。 在元数据配置区域，单击“添加文件”，将步骤二为SAML应用配来自：帮助中心![]()
用户。 华为云目前支持以下两种身份提供商类型： IAM用户SSO：身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。此类型账号与普通的IAM账号授权相同。 虚拟用户SSO：身份提供商中的用户登录华为云后，系统为其自来自：帮助中心![]()
查询Metadata文件 - ShowMetadata 功能介绍 该接口可以用于管理员查询身份提供商导入到IAM中的Metadata文件。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API来自：帮助中心![]()
IAM身份中心将SAML IdP功能添加到您的IAM身份中心存储或外部身份提供商应用程序，然后用户可以单点登录到支持SAML的服务，包括华为云管理控制台和第三方应用程序。您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。来自：帮助中心![]()
本文介绍了【基于角色的访问控制（RBAC）：最小权限原则实践】相关内容，与您搜索的身份提供商相关，助力开发者获取技术信息和云计算技术生态圈动态...请点击查阅更多详情。来自：其他![]()
联邦身份认证的配置步骤 建立企业管理系统与华为云的联邦身份认证关系，需要完成以下配置步骤。 创建身份提供商并创建互信关系：在企业IdP中创建OAuth 2.0凭据，在华为云平台创建身份提供商并配置授权信息，从而建立企业管理系统和华为云平台的信任关系。 配置身份转换规则：通过在华为云平来自：帮助中心
