注册协议 功能介绍 该接口可以用于管理员在创建身份提供商后，将协议关联到某一身份提供商。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。 URI PUT

查看更多 →

查看监控信息 云原生服务中心OSC内置了Prometheus监控能力，服务提供商可以按照自身业务情况，配置所需要展示的服务指标，指标详情查看服务介绍或咨询服务提供商。 以Kafka为例，监控指标分为实例、Broker、Topic三个维度进行展示。 查看监控信息功能仅支持CCE集群。

查看更多 →

Idp侧登录：用户从IdP侧（企业自己的身份提供商侧）发起登录请求，例如从Microsoft Active Directory（AD FS）、Shibboleth侧发起登录华为云控制台的请求。 SP侧登录：用户从SP侧（服务提供商侧）发起登录请求，在企业与华为云联邦身份认证的过程中，服务提供商指华为云，SP侧

查看更多 →

Idp侧登录：用户从IdP侧（企业自己的身份提供商侧）发起登录请求，例如从Microsoft Active Directory（AD FS）、Shibboleth侧发起登录华为云控制台的请求。 SP侧登录：用户从SP侧（服务提供商侧）发起登录请求，在企业与华为云联邦身份认证的过程中，服务提供商指华为云，SP侧

查看更多 →

过去，企业在内部IT基础设施建设时，安全性问题需要企业自己负责。而当迁移到云端，云服务提供商和云消费者在安全性问题上发生了变化——云提供商和云消费者对云系统中的计算资源有不同程度的控制。与传统IT系统（一个组织控制整个计算资源堆栈和系统的整个生命周期）相比，云提供商和云消费者协作设计、构建、部署和操作基于云的系统。

查看更多 →

0协议的外部身份提供商系统，例如微软AD和Okta： 允许管理员将IAM身份中心使用的SAML 2.0协议连接到外部身份提供商系统。 支持通过SCIM协议自动化用户预置过程。管理员可以在外部身份提供商处管理用户，用户信息会自动同步到IAM身份中心，无需人工干预。 外部身份提供商用户可使用

查看更多 →

支持创建IAM实体用户类型的身份提供商 管理员基于SAML协议创建身份提供商时，可以选择虚拟用户SSO、IAM用户SSO。 虚拟用户SSO：该身份提供商中的用户登录华为云后，系统为其自动创建虚拟用户信息。一个账号可以创建多个虚拟用户SSO类型的身份提供商。 IAM用户SSO：该身份提供商中的用户登录

查看更多 →

分享云商店商品链接 加入云商店客户服务商计划的解决方案提供商可以将商品详情页链接分享给客户，客户通过该链接下单时系统将自动匹配解决方案提供商账号，无需客户手动填写。 操作步骤 使用合作伙伴账号登录华为云。 单击页面右上角账号下拉框中的“伙伴中心”，进入伙伴中心。 在顶部导航栏中选择“销售

查看更多 →

基于SAML协议的IAM用户SSO配置概述 华为云与企业进行联邦认证登录时，华为云是服务提供商（SP），企业自有的身份管理系统是身份提供商（IdP），通过基于SAML协议的单点登录，企业员工在登录以后，将跳转至华为云平台，以IAM用户的方式访问华为云。 本节为您介绍企业IdP与华

查看更多 →

0配置”页面，在“身份提供商（IdP）信息”区域右侧单击“编辑”。 修改IdP登录URL和IdP发布者URL，单击“保存”。 在“IdP证书信息”区域可查看证书信息，以及上传或删除证书，具体请参见管理证书。 图1 编辑SAML2.0配置 父主题： 外部身份提供商配置

查看更多 →

应用开通定义文件介绍 应用是指实现了某种业务管理的可运行应用程序。 应用提供商将对应的业务管理能力作为商品发布到ROMA Exchange，在用户购买了对应的应用之后，ROMA Exchange需要负责打通应用提供商和购买者之间的交付流程，比如，创建应用账号、告知应用接入环境信息、提供应用包的下载链接等。

查看更多 →

当使用外部身份提供商作为身份源时，有如下两种方法可以添加实施ABAC的属性。 在外部身份提供商处添加ABAC属性。您可以将外部身份提供商配置为通过SAML断言发送属性，在这种情况下，IAM身份中心将获取来自外部身份提供商传递的属性键和属性值用于策略评估。具体配置请参考外部身份提供商文档的相关内容。

查看更多 →

'email_address' 操作员的电子邮件地址。此字符串将直接传递到电子邮件系统。“email_address”为“nvarchar（100）”，默认值为NULL。 'pager_address' 操作员的寻呼地址。此字符串将直接传递到电子邮件系统。“pager_address”为“nvarchar（100）”，默认值为NULL。

查看更多 →

什么是伙伴的业绩和激励？ 业绩 解决方案提供商的关联子客户购买华为云服务或云商店商品所产生的现金消费。现金消费不包括华为云发放的代金券（含测试券）消费、不计业绩的现金券消费、购买储值卡，用储值卡消费等同现金消费。 激励 主要是指解决方案提供商激励，包括基于业绩的基础返点以及需满足一定条件的专项激励。

查看更多 →

本文以SAML协议为例介绍如何实现使用OneAccess免密登录华多个华为云账号。如需了解华为云身份提供商详情，请参考身份提供商概述。 在华为云上创建身份提供商 在华为云控制台创建身份提供商，配置身份提供商的元数据文件后，可以在华为云中建立对OneAccess的信任关系。 登录OneAcces

查看更多 →

使用Browser+登录其他 对象存储服务 提供商 其他服务提供商用户和华为云用户使用的登录方法一致，区别仅在于服务提供商选项不同。 永久AK方式登录：AK方式登录是指使用访问密钥（AK/SK）进行登录鉴权，需要在登录时填写AK/SK。具体登录步骤请参见永久AK方式登录。 其他服务提供商IAM用户登录：指

查看更多 →

基于OIDC协议的虚拟用户SSO 联邦身份认证配置概述 步骤1：创建身份提供商 步骤2：配置身份转换规则 （可选）步骤3：配置企业管理系统登录入口 父主题： 身份提供商

查看更多 →

Connect的身份提供商IdP的Metadata文件。 接口约束 无 URI GET /api/v1/oauth2/.well-known/openid-configuration 请求参数 无 响应参数 无 请求示例 获取基于OpenID Connect的身份提供商IdP的Metadata文件。

查看更多 →

激励申请 合作伙伴对已交付完成的机会点可登录解决方案提供商激励账号申请激励。 激励申请菜单仅对coremap伙伴的解决方案提供商主账号可见。 操作步骤 使用解决方案提供商账号登录华为云。 若您当前已登录账号非解决方案提供商主账号，可通过右上角用户名处进行账号切换后，再申请激励。 在顶部导航栏中选择“销售

查看更多 →

基于SAML协议的虚拟用户SSO 基于SAML协议的虚拟用户SSO配置概述 步骤1：创建身份提供商 步骤2：配置企业Idp 步骤3：配置身份转换规则 步骤4：登录验证 （可选）步骤5：配置企业管理系统登录入口 父主题： 身份提供商

查看更多 →

基于SAML协议的虚拟用户SSO配置概述 华为云与企业进行联邦认证登录时，华为云是服务提供商（SP），企业自有的身份管理系统是身份提供商（IdP）。本节为您介绍企业IdP与华为云，基于SAML协议进行虚拟用户SSO联邦认证的内部实现流程和配置步骤，以及常用的企业IdP与华为云对接示例。

查看更多 →