Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡(jiǎn)單上云第一步
立即查看
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫和聯(lián)網(wǎng)搜索，滿足企業(yè)級(jí)業(yè)務(wù)需求
立即購(gòu)買
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫和聯(lián)網(wǎng)搜索，滿足企業(yè)級(jí)業(yè)務(wù)需求
立即前往
Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡(jiǎn)單上云第一步
立即查看
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡(jiǎn)單上云第一步
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫和聯(lián)網(wǎng)搜索，滿足企業(yè)級(jí)業(yè)務(wù)需求
立即購(gòu)買
- 身份提供商 內(nèi)容精選 換一換
-
總體思路 進(jìn)行華為云上多租戶的聯(lián)邦認(rèn)證，步驟如下： 注冊(cè)身份提供商； 注冊(cè)映射； 注冊(cè)協(xié)議； 導(dǎo)入Metadata文件； 聯(lián)邦登錄。 涉及的接口如下： 注冊(cè)身份提供商 注冊(cè)映射 注冊(cè)協(xié)議 導(dǎo)入Metadata文件 步驟1：注冊(cè)身份提供商 URI：PUT /v3/OS-FEDERATIO來自：幫助中心
- 身份提供商 相關(guān)內(nèi)容
-
建立企業(yè)管理系統(tǒng)與華為云的聯(lián)邦身份認(rèn)證關(guān)系，配置流程如下。 圖1 基于SAML的虛擬SSO配置流程 創(chuàng)建身份提供商并建立互信關(guān)系：華為云與企業(yè)IdP建立聯(lián)邦認(rèn)證，需要華為云平臺(tái)創(chuàng)建一個(gè)與企業(yè)IdP對(duì)應(yīng)的身份提供商程序。然后，建立聯(lián)邦認(rèn)證的雙方需首先建立互信關(guān)系，雙方交換元數(shù)據(jù)文件，在企業(yè)IdP中上來自：幫助中心
- 身份提供商 更多內(nèi)容
-
![]()
若您已有自己的企業(yè)管理系統(tǒng)，同時(shí)您的用戶需要使用華為云賬號(hào)的云服務(wù)資源，您可以通過 IAM 的身份提供商功能，實(shí)現(xiàn)企業(yè)管理系統(tǒng)賬號(hào)單點(diǎn)登錄華為云，該過程稱為聯(lián)邦身份認(rèn)證。通過聯(lián)邦身份認(rèn)證登錄的用戶，簡(jiǎn)稱為聯(lián)邦用戶。聯(lián)邦用戶目前支持兩種身份提供商類型：虛擬用戶SSO和IAM用戶SSO。兩者的區(qū)別和使用場(chǎng)景詳見虛來自：幫助中心![]()
本章節(jié)為您介紹配置SAML認(rèn)證源的相關(guān)操作。 基本概念 身份提供商（Identity Provider，簡(jiǎn)稱IdP），負(fù)責(zé)收集、存儲(chǔ)用戶身份信息，如用戶名、密碼等，在用戶登錄時(shí)負(fù)責(zé)認(rèn)證用戶的服務(wù)。在企業(yè)與 OneAccess 身份認(rèn)證的過程中，身份提供商指企業(yè)自身的身份提供商。 服務(wù)提供商（Service來自：幫助中心![]()
獲取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口請(qǐng)求下載） 接口約束 null URI GET /api/v1/saml2/idp/metadata 請(qǐng)求參數(shù) 無 響應(yīng)參數(shù) 狀態(tài)碼：200 請(qǐng)求成功。 無 請(qǐng)求示例 獲取基于SAML2.0的身份提供商IdP的Metadata文件。來自：幫助中心![]()
本文介紹了【IAM身份中心如何與華為云OneAccess對(duì)接】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來自：其他![]()
獲取OIDC metadata - ShowOIDCMetadata 功能介紹 獲取基于OpenID Connect的身份提供商IdP的Metadata文件。 接口約束 null URI GET /api/v1/oauth2/.well-known/openid-configuration來自：幫助中心![]()
BatchReplaceMembership 創(chuàng)建外部身份提供商目錄配置 IDP CreateExternalIdpConfigurationForDirectory 啟用外部身份提供商 IDP EnableExternalIdpConfigurationForDirectory 刪除外部身份提供商目錄配置 IDP來自：幫助中心![]()
本文介紹了【華為云IAM身份中心與PingIdentity對(duì)接】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來自：其他![]()
建立企業(yè)管理系統(tǒng)與華為云的聯(lián)邦身份認(rèn)證關(guān)系，配置流程如下。 圖1 基于SAML的IAM用戶SSO配置流程 創(chuàng)建身份提供商并建立互信關(guān)系：華為云與企業(yè)IdP建立聯(lián)邦認(rèn)證，需要華為云平臺(tái)創(chuàng)建一個(gè)與企業(yè)IdP對(duì)應(yīng)的身份提供商程序。然后，建立聯(lián)邦認(rèn)證的雙方需首先建立互信關(guān)系，雙方交換元數(shù)據(jù)文件，在企業(yè)IdP中上來自：幫助中心![]()
0協(xié)議的外部身份提供商系統(tǒng)，例如微軟AD和Okta： 允許管理員將IAM身份中心使用的SAML 2.0協(xié)議連接到外部身份提供商系統(tǒng)。 支持通過SCIM協(xié)議自動(dòng)化用戶預(yù)置過程。管理員可以在外部身份提供商處管理用戶，用戶信息會(huì)自動(dòng)同步到IAM身份中心，無需人工干預(yù)。 外部身份提供商用戶可使來自：幫助中心![]()
用戶。 華為云目前支持以下兩種身份提供商類型： IAM用戶SSO：身份提供商中的用戶登錄華為云后，系統(tǒng)將自動(dòng)匹配外部身份ID綁定的對(duì)應(yīng)IAM子用戶，從而擁有該子用戶所在用戶組的權(quán)限。此類型賬號(hào)與普通的IAM賬號(hào)授權(quán)相同。 虛擬用戶SSO：身份提供商中的用戶登錄華為云后，系統(tǒng)為其自來自：幫助中心![]()
的客戶端密碼值。 請(qǐng)務(wù)必在創(chuàng)建時(shí)保存密碼值，之后無法查看客戶端密碼值。 步驟四：配置身份提供商 登錄IAM控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“身份提供商”。 在身份提供商列表，單擊步驟一.創(chuàng)建的身份提供商“操作”列的“修改”。 在元數(shù)據(jù)配置區(qū)域，單擊“添加文件”，將步驟二為SAML應(yīng)用配來自：幫助中心![]()
本文介紹了【通過Okta和IAM身份中心配置SAML和SCIM】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來自：其他![]()
客戶端認(rèn)證類型 選擇“客戶端認(rèn)證類型 > 聯(lián)邦認(rèn)證”。 聯(lián)邦認(rèn)證 身份提供商 選擇已創(chuàng)建的身份提供商。 如果沒有創(chuàng)建身份提供商，可以在下拉框中單擊“新建身份提供商”，跳轉(zhuǎn)至 統(tǒng)一身份認(rèn)證 服務(wù)。如何創(chuàng)建身份提供商，請(qǐng)參見創(chuàng)建身份提供商。 請(qǐng)根據(jù)實(shí)際需要進(jìn)行選擇 高級(jí)配置 協(xié)議 終端入云VPN連接使用的協(xié)議。來自：幫助中心![]()
用戶。 華為云目前支持以下兩種身份提供商類型： IAM用戶SSO：身份提供商中的用戶登錄華為云后，系統(tǒng)將自動(dòng)匹配外部身份ID綁定的對(duì)應(yīng)IAM子用戶，從而擁有該子用戶所在用戶組的權(quán)限。此類型賬號(hào)與普通的IAM賬號(hào)授權(quán)相同。 虛擬用戶SSO：身份提供商中的用戶登錄華為云后，系統(tǒng)為其自來自：幫助中心![]()
查詢Metadata文件 功能介紹 該接口可以用于管理員查詢身份提供商導(dǎo)入到IAM中的Metadata文件。 該接口可以使用全局區(qū)域的Endpoint和其他區(qū)域的Endpoint調(diào)用。IAM的Endpoint請(qǐng)參見：地區(qū)和終端節(jié)點(diǎn)。 調(diào)試 您可以在API Explorer中調(diào)試該接口。來自：幫助中心![]()
IAM身份中心將SAML IdP功能添加到您的IAM身份中心存儲(chǔ)或外部身份提供商應(yīng)用程序，然后用戶可以單點(diǎn)登錄到支持SAML的服務(wù)，包括華為云管理控制臺(tái)和第三方應(yīng)用程序。您可能需要定期導(dǎo)入證書，以便輪換身份提供商頒發(fā)的無效或過期證書，這有助于防止身份驗(yàn)證中斷或停機(jī)。用新證書替換舊證書的過程稱為證書輪換。來自：幫助中心
看了本文的人還看了
- 企業(yè)身份認(rèn)證系統(tǒng)與華為云身份提供商的對(duì)接案例
- 使用Azure AD建立與華為云的聯(lián)邦認(rèn)證
- 使用Okta建立與華為云的聯(lián)邦認(rèn)證
- 使用Azure AD建立與華為云的聯(lián)邦認(rèn)證
- 使用keycloak建立與華為云的聯(lián)邦身份認(rèn)證
- 使用OneAccess建立與華為云的聯(lián)合認(rèn)證
- 使用Shibboleth IdP建立與華為云的聯(lián)合認(rèn)證
- 【IAM身份中心】通過EntraID自動(dòng)預(yù)置用戶時(shí)常見報(bào)錯(cuò)與處理方案
- 【云小課】應(yīng)用平臺(tái)第2課 超過99%的用戶都在用的云服務(wù)！你不能不知道！
- 使用Active Directory Federation Services建立與華為云的聯(lián)合認(rèn)證