Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡(jiǎn)單上云第一步
立即查看
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫(kù)和聯(lián)網(wǎng)搜索，滿足企業(yè)級(jí)業(yè)務(wù)需求
立即購(gòu)買
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫(kù)和聯(lián)網(wǎng)搜索，滿足企業(yè)級(jí)業(yè)務(wù)需求
立即前往
Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡(jiǎn)單上云第一步
立即查看
免費(fèi)體驗(yàn)中心
免費(fèi)領(lǐng)取體驗(yàn)產(chǎn)品，快速開啟云上之旅
立即前往
Flexus L實(shí)例
即開即用，輕松運(yùn)維，開啟簡(jiǎn)單上云第一步
立即前往
企業(yè)級(jí)DeepSeek
支持API調(diào)用、知識(shí)庫(kù)和聯(lián)網(wǎng)搜索，滿足企業(yè)級(jí)業(yè)務(wù)需求
立即購(gòu)買
- 身份提供商 內(nèi)容精選 換一換
-
本文介紹了【通過Okta和IAM身份中心配置SAML和SCIM】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來自：其他支持創(chuàng)建IAM實(shí)體用戶類型的身份提供商 管理員基于SAML協(xié)議創(chuàng)建身份提供商時(shí)，可以選擇虛擬用戶SSO、IAM用戶SSO。 虛擬用戶SSO：該身份提供商中的用戶登錄華為云后，系統(tǒng)為其自動(dòng)創(chuàng)建虛擬用戶信息。一個(gè)賬號(hào)可以創(chuàng)建多個(gè)虛擬用戶SSO類型的身份提供商。 IAM用戶SSO：該身份提供商中的用戶登來自：幫助中心
- 身份提供商 相關(guān)內(nèi)容
-
加實(shí)施ABAC的屬性。 當(dāng)使用外部身份提供商作為身份源時(shí)，有如下兩種方法可以添加實(shí)施ABAC的屬性。 在外部身份提供商處添加ABAC屬性。您可以將外部身份提供商配置為通過SAML斷言發(fā)送屬性，在這種情況下，IAM身份中心將獲取來自外部身份提供商傳遞的屬性鍵和屬性值用于策略評(píng)估。具來自：幫助中心創(chuàng)建與企業(yè)IdP同名的身,身份提供商 ②,＋ 創(chuàng)建身份提供商,份提供商。,身份提供商,? 吣 ◎,HUAWEI,身份提供商 > 創(chuàng)建身份提供商, 統(tǒng)一身份認(rèn)證 服務(wù),輸入企業(yè)IdP的名稱。,用戶組,啟用 O 停用,請(qǐng)輸入身份提供商信息。,身份提供商,創(chuàng)建身份提供商成功，請(qǐng)前往 修改身份提供商 頁(yè)面完善您的身份提供商信息。來自：其他
- 身份提供商 更多內(nèi)容
-
![]()
建立企業(yè)管理系統(tǒng)與華為云的聯(lián)邦身份認(rèn)證關(guān)系，配置流程如下。 圖1 基于SAML的虛擬SSO配置流程 創(chuàng)建身份提供商并建立互信關(guān)系：華為云與企業(yè)IdP建立聯(lián)邦認(rèn)證，需要華為云平臺(tái)創(chuàng)建一個(gè)與企業(yè)IdP對(duì)應(yīng)的身份提供商程序。然后，建立聯(lián)邦認(rèn)證的雙方需首先建立互信關(guān)系，雙方交換元數(shù)據(jù)文件，在企業(yè)IdP中上來自：幫助中心![]()
若您已有自己的企業(yè)管理系統(tǒng)，同時(shí)您的用戶需要使用華為云賬號(hào)的云服務(wù)資源，您可以通過IAM的身份提供商功能，實(shí)現(xiàn)企業(yè)管理系統(tǒng)賬號(hào)單點(diǎn)登錄華為云，該過程稱為聯(lián)邦身份認(rèn)證。通過聯(lián)邦身份認(rèn)證登錄的用戶，簡(jiǎn)稱為聯(lián)邦用戶。聯(lián)邦用戶目前支持兩種身份提供商類型：虛擬用戶SSO和IAM用戶SSO。兩者的區(qū)別和使用場(chǎng)景詳見虛來自：幫助中心![]()
獲取OIDC metadata - ShowOIDCMetadata 功能介紹 獲取基于OpenID Connect的身份提供商IdP的Metadata文件。 接口約束 null URI GET /api/v1/oauth2/.well-known/openid-configuration來自：幫助中心![]()
建立企業(yè)管理系統(tǒng)與華為云的聯(lián)邦身份認(rèn)證關(guān)系，配置流程如下。 圖1 基于SAML的IAM用戶SSO配置流程 創(chuàng)建身份提供商并建立互信關(guān)系：華為云與企業(yè)IdP建立聯(lián)邦認(rèn)證，需要華為云平臺(tái)創(chuàng)建一個(gè)與企業(yè)IdP對(duì)應(yīng)的身份提供商程序。然后，建立聯(lián)邦認(rèn)證的雙方需首先建立互信關(guān)系，雙方交換元數(shù)據(jù)文件，在企業(yè)IdP中上來自：幫助中心![]()
獲取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口請(qǐng)求下載） 接口約束 null URI GET /api/v1/saml2/idp/metadata 請(qǐng)求參數(shù) 無 響應(yīng)參數(shù) 狀態(tài)碼：200 請(qǐng)求成功。 無 請(qǐng)求示例 獲取基于SAML2.0的身份提供商IdP的Metadata文件。來自：幫助中心![]()
BatchReplaceMembership 創(chuàng)建外部身份提供商目錄配置 IDP CreateExternalIdpConfigurationForDirectory 啟用外部身份提供商 IDP EnableExternalIdpConfigurationForDirectory 刪除外部身份提供商目錄配置 IDP來自：幫助中心![]()
本文介紹了【IAM身份中心如何與華為云OneAccess對(duì)接】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來自：其他![]()
本章節(jié)為您介紹配置SAML認(rèn)證源的相關(guān)操作。 基本概念 身份提供商（Identity Provider，簡(jiǎn)稱IdP），負(fù)責(zé)收集、存儲(chǔ)用戶身份信息，如用戶名、密碼等，在用戶登錄時(shí)負(fù)責(zé)認(rèn)證用戶的服務(wù)。在企業(yè)與OneAccess身份認(rèn)證的過程中，身份提供商指企業(yè)自身的身份提供商。 服務(wù)提供商（Service來自：幫助中心![]()
本文介紹了【華為云IAM身份中心與PingIdentity對(duì)接】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來自：其他![]()
的客戶端密碼值。 請(qǐng)務(wù)必在創(chuàng)建時(shí)保存密碼值，之后無法查看客戶端密碼值。 步驟四：配置身份提供商 登錄IAM控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“身份提供商”。 在身份提供商列表，單擊步驟一.創(chuàng)建的身份提供商“操作”列的“修改”。 在元數(shù)據(jù)配置區(qū)域，單擊“添加文件”，將步驟二為SAML應(yīng)用配來自：幫助中心![]()
用戶。 華為云目前支持以下兩種身份提供商類型： IAM用戶SSO：身份提供商中的用戶登錄華為云后，系統(tǒng)將自動(dòng)匹配外部身份ID綁定的對(duì)應(yīng)IAM子用戶，從而擁有該子用戶所在用戶組的權(quán)限。此類型賬號(hào)與普通的IAM賬號(hào)授權(quán)相同。 虛擬用戶SSO：身份提供商中的用戶登錄華為云后，系統(tǒng)為其自來自：幫助中心![]()
本文介紹了【基于角色的訪問控制（RBAC）：最小權(quán)限原則實(shí)踐】相關(guān)內(nèi)容，與您搜索的身份提供商相關(guān)，助力開發(fā)者獲取技術(shù)信息和云計(jì)算技術(shù)生態(tài)圈動(dòng)態(tài)...請(qǐng)點(diǎn)擊查閱更多詳情。來自：其他![]()
0協(xié)議的外部身份提供商系統(tǒng)，例如微軟AD和Okta： 允許管理員將IAM身份中心使用的SAML 2.0協(xié)議連接到外部身份提供商系統(tǒng)。 支持通過SCIM協(xié)議自動(dòng)化用戶預(yù)置過程。管理員可以在外部身份提供商處管理用戶，用戶信息會(huì)自動(dòng)同步到IAM身份中心，無需人工干預(yù)。 外部身份提供商用戶可使來自：幫助中心![]()
下面以第三方身份提供商系統(tǒng)Shibboleth IdP V3為例，進(jìn)行IdP配置。 獲取SP的元數(shù)據(jù)文件。 以安全管理員登錄運(yùn)維面。 在控制臺(tái)主菜單中選擇“系統(tǒng) > 系統(tǒng)管理 > 認(rèn)證管理”。 在左側(cè)導(dǎo)航樹中選擇“SSO配置 > SAML SSO配置”。 在“身份提供商配置”頁(yè)簽，單擊“導(dǎo)出元數(shù)據(jù)”，導(dǎo)出元數(shù)據(jù)文件。來自：幫助中心
看了本文的人還看了
- 企業(yè)身份認(rèn)證系統(tǒng)與華為云身份提供商的對(duì)接案例
- 使用Azure AD建立與華為云的聯(lián)邦認(rèn)證
- 使用Okta建立與華為云的聯(lián)邦認(rèn)證
- 使用Azure AD建立與華為云的聯(lián)邦認(rèn)證
- 使用keycloak建立與華為云的聯(lián)邦身份認(rèn)證
- 使用OneAccess建立與華為云的聯(lián)合認(rèn)證
- 【IAM身份中心】通過EntraID自動(dòng)預(yù)置用戶時(shí)常見報(bào)錯(cuò)與處理方案
- 使用Shibboleth IdP建立與華為云的聯(lián)合認(rèn)證
- 使用Active Directory Federation Services建立與華為云的聯(lián)合認(rèn)證
- IAM身份中心與ADFS對(duì)接操作指導(dǎo)