Flexus L實(shí)例
即開(kāi)即用，輕松運(yùn)維，開(kāi)啟簡(jiǎn)單上云第一步
立即查看
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開(kāi)啟云上之旅
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫(kù)和聯(lián)網(wǎng)搜索，滿(mǎn)足企業(yè)級(jí)業(yè)務(wù)需求
立即購(gòu)買(mǎi)
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開(kāi)啟云上之旅
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫(kù)和聯(lián)網(wǎng)搜索，滿(mǎn)足企業(yè)級(jí)業(yè)務(wù)需求
立即前往
Flexus L實(shí)例
即開(kāi)即用，輕松運(yùn)維，開(kāi)啟簡(jiǎn)單上云第一步
立即查看
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開(kāi)啟云上之旅
￥0.00
元
Flexus L實(shí)例
即開(kāi)即用，輕松運(yùn)維，開(kāi)啟簡(jiǎn)單上云第一步
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫(kù)和聯(lián)網(wǎng)搜索，滿(mǎn)足企業(yè)級(jí)業(yè)務(wù)需求
立即購(gòu)買(mǎi)
- 身份提供商 內(nèi)容精選 換一換
-
建立企業(yè)管理系統(tǒng)與華為云的聯(lián)邦身份認(rèn)證關(guān)系，配置流程如下。 圖1 基于SAML的虛擬SSO配置流程 創(chuàng)建身份提供商并建立互信關(guān)系：華為云與企業(yè)IdP建立聯(lián)邦認(rèn)證，需要華為云平臺(tái)創(chuàng)建一個(gè)與企業(yè)IdP對(duì)應(yīng)的身份提供商程序。然后，建立聯(lián)邦認(rèn)證的雙方需首先建立互信關(guān)系，雙方交換元數(shù)據(jù)文件，在企業(yè)IdP中上來(lái)自：幫助中心
- 身份提供商 相關(guān)內(nèi)容
-
若您已有自己的企業(yè)管理系統(tǒng)，同時(shí)您的用戶(hù)需要使用華為云賬號(hào)的云服務(wù)資源，您可以通過(guò) IAM 的身份提供商功能，實(shí)現(xiàn)企業(yè)管理系統(tǒng)賬號(hào)單點(diǎn)登錄華為云，該過(guò)程稱(chēng)為聯(lián)邦身份認(rèn)證。通過(guò)聯(lián)邦身份認(rèn)證登錄的用戶(hù)，簡(jiǎn)稱(chēng)為聯(lián)邦用戶(hù)。聯(lián)邦用戶(hù)目前支持兩種身份提供商類(lèi)型：虛擬用戶(hù)SSO和IAM用戶(hù)SSO。兩者的區(qū)別和使用場(chǎng)景詳見(jiàn)虛來(lái)自：幫助中心獲取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口請(qǐng)求下載） 接口約束 無(wú) URI GET /api/v1/saml2/idp/metadata 請(qǐng)求參數(shù) 無(wú) 響應(yīng)參數(shù) 無(wú) 請(qǐng)求示例 獲取基于SAML2.0的身份提供商IdP的Metadata文件。來(lái)自：幫助中心
- 身份提供商 更多內(nèi)容
-
![]()
支持創(chuàng)建IAM實(shí)體用戶(hù)類(lèi)型的身份提供商 管理員基于SAML協(xié)議創(chuàng)建身份提供商時(shí)，可以選擇虛擬用戶(hù)SSO、IAM用戶(hù)SSO。 虛擬用戶(hù)SSO：該身份提供商中的用戶(hù)登錄華為云后，系統(tǒng)為其自動(dòng)創(chuàng)建虛擬用戶(hù)信息。一個(gè)賬號(hào)可以創(chuàng)建多個(gè)虛擬用戶(hù)SSO類(lèi)型的身份提供商。 IAM用戶(hù)SSO：該身份提供商中的用戶(hù)登來(lái)自：幫助中心![]()
加實(shí)施ABAC的屬性。 當(dāng)使用外部身份提供商作為身份源時(shí)，有如下兩種方法可以添加實(shí)施ABAC的屬性。 在外部身份提供商處添加ABAC屬性。您可以將外部身份提供商配置為通過(guò)SAML斷言發(fā)送屬性，在這種情況下，IAM身份中心將獲取來(lái)自外部身份提供商傳遞的屬性鍵和屬性值用于策略評(píng)估。具來(lái)自：幫助中心![]()
建立企業(yè)管理系統(tǒng)與華為云的聯(lián)邦身份認(rèn)證關(guān)系，配置流程如下。 圖1 基于SAML的IAM用戶(hù)SSO配置流程 創(chuàng)建身份提供商并建立互信關(guān)系：華為云與企業(yè)IdP建立聯(lián)邦認(rèn)證，需要華為云平臺(tái)創(chuàng)建一個(gè)與企業(yè)IdP對(duì)應(yīng)的身份提供商程序。然后，建立聯(lián)邦認(rèn)證的雙方需首先建立互信關(guān)系，雙方交換元數(shù)據(jù)文件，在企業(yè)IdP中上來(lái)自：幫助中心![]()
BatchReplaceMembership 創(chuàng)建外部身份提供商目錄配置 IDP CreateExternalIdpConfigurationForDirectory 啟用外部身份提供商 IDP EnableExternalIdpConfigurationForDirectory 刪除外部身份提供商目錄配置 IDP來(lái)自：幫助中心![]()
創(chuàng)建與企業(yè)IdP同名的身,身份提供商 ②,＋ 創(chuàng)建身份提供商,份提供商。,身份提供商,? 吣 ◎,HUAWEI,身份提供商 > 創(chuàng)建身份提供商, 統(tǒng)一身份認(rèn)證 服務(wù),輸入企業(yè)IdP的名稱(chēng)。,用戶(hù)組,啟用 O 停用,請(qǐng)輸入身份提供商信息。,身份提供商,創(chuàng)建身份提供商成功，請(qǐng)前往 修改身份提供商 頁(yè)面完善您的身份提供商信息。來(lái)自：其他![]()
本章節(jié)為您介紹配置SAML認(rèn)證源的相關(guān)操作。 基本概念 身份提供商（Identity Provider，簡(jiǎn)稱(chēng)IdP），負(fù)責(zé)收集、存儲(chǔ)用戶(hù)身份信息，如用戶(hù)名、密碼等，在用戶(hù)登錄時(shí)負(fù)責(zé)認(rèn)證用戶(hù)的服務(wù)。在企業(yè)與 OneAccess 身份認(rèn)證的過(guò)程中，身份提供商指企業(yè)自身的身份提供商。 服務(wù)提供商（Service來(lái)自：幫助中心![]()
的客戶(hù)端密碼值。 請(qǐng)務(wù)必在創(chuàng)建時(shí)保存密碼值，之后無(wú)法查看客戶(hù)端密碼值。 步驟四：配置身份提供商 登錄IAM控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“身份提供商”。 在身份提供商列表，單擊步驟一.創(chuàng)建的身份提供商“操作”列的“修改”。 在元數(shù)據(jù)配置區(qū)域，單擊“添加文件”，將步驟二為SAML應(yīng)用配來(lái)自：幫助中心![]()
用戶(hù)。 華為云目前支持以下兩種身份提供商類(lèi)型： IAM用戶(hù)SSO：身份提供商中的用戶(hù)登錄華為云后，系統(tǒng)將自動(dòng)匹配外部身份ID綁定的對(duì)應(yīng)IAM子用戶(hù)，從而擁有該子用戶(hù)所在用戶(hù)組的權(quán)限。此類(lèi)型賬號(hào)與普通的IAM賬號(hào)授權(quán)相同。 虛擬用戶(hù)SSO：身份提供商中的用戶(hù)登錄華為云后，系統(tǒng)為其自來(lái)自：幫助中心![]()
查詢(xún)Metadata文件 功能介紹 該接口可以用于管理員查詢(xún)身份提供商導(dǎo)入到IAM中的Metadata文件。 該接口可以使用全局區(qū)域的Endpoint和其他區(qū)域的Endpoint調(diào)用。IAM的Endpoint請(qǐng)參見(jiàn)：地區(qū)和終端節(jié)點(diǎn)。 調(diào)試 您可以在A(yíng)PI Explorer中調(diào)試該接口。來(lái)自：幫助中心![]()
0協(xié)議的外部身份提供商系統(tǒng)，例如微軟AD和Okta： 允許管理員將IAM身份中心使用的SAML 2.0協(xié)議連接到外部身份提供商系統(tǒng)。 支持通過(guò)SCIM協(xié)議自動(dòng)化用戶(hù)預(yù)置過(guò)程。管理員可以在外部身份提供商處管理用戶(hù)，用戶(hù)信息會(huì)自動(dòng)同步到IAM身份中心，無(wú)需人工干預(yù)。 外部身份提供商用戶(hù)可使來(lái)自：幫助中心![]()
本文介紹了【IAM身份中心如何與華為云OneAccess對(duì)接】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開(kāi)發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來(lái)自：其他![]()
用戶(hù)。 華為云目前支持以下兩種身份提供商類(lèi)型： IAM用戶(hù)SSO：身份提供商中的用戶(hù)登錄華為云后，系統(tǒng)將自動(dòng)匹配外部身份ID綁定的對(duì)應(yīng)IAM子用戶(hù)，從而擁有該子用戶(hù)所在用戶(hù)組的權(quán)限。此類(lèi)型賬號(hào)與普通的IAM賬號(hào)授權(quán)相同。 虛擬用戶(hù)SSO：身份提供商中的用戶(hù)登錄華為云后，系統(tǒng)為其自來(lái)自：幫助中心![]()
IAM身份中心將SAML IdP功能添加到您的IAM身份中心存儲(chǔ)或外部身份提供商應(yīng)用程序，然后用戶(hù)可以單點(diǎn)登錄到支持SAML的服務(wù)，包括華為云管理控制臺(tái)和第三方應(yīng)用程序。您可能需要定期導(dǎo)入證書(shū)，以便輪換身份提供商頒發(fā)的無(wú)效或過(guò)期證書(shū)，這有助于防止身份驗(yàn)證中斷或停機(jī)。用新證書(shū)替換舊證書(shū)的過(guò)程稱(chēng)為證書(shū)輪換。來(lái)自：幫助中心![]()
本文介紹了【華為云IAM身份中心與PingIdentity對(duì)接】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開(kāi)發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來(lái)自：其他![]()
本文介紹了【通過(guò)Okta和IAM身份中心配置SAML和SCIM】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開(kāi)發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來(lái)自：其他
看了本文的人還看了
- 企業(yè)身份認(rèn)證系統(tǒng)與華為云身份提供商的對(duì)接案例
- 使用Azure AD建立與華為云的聯(lián)邦認(rèn)證
- 使用Okta建立與華為云的聯(lián)邦認(rèn)證
- 使用Azure AD建立與華為云的聯(lián)邦認(rèn)證
- 使用keycloak建立與華為云的聯(lián)邦身份認(rèn)證
- 使用OneAccess建立與華為云的聯(lián)合認(rèn)證
- 使用Shibboleth IdP建立與華為云的聯(lián)合認(rèn)證
- 【IAM身份中心】通過(guò)EntraID自動(dòng)預(yù)置用戶(hù)時(shí)常見(jiàn)報(bào)錯(cuò)與處理方案
- 【云小課】應(yīng)用平臺(tái)第2課 超過(guò)99%的用戶(hù)都在用的云服務(wù)！你不能不知道！
- 使用Active Directory Federation Services建立與華為云的聯(lián)合認(rèn)證