lAccess权限 联邦认证 华为云建议使用企业自己的身份管理系统（如Azure AD等）作为IdP（Identity Provider）与华为云IAM进行联邦身份认证，前者的用户通过SSO（Single Sign-on）登录到华为云控制台进行操作。联邦认证的最佳实践如下： 所有

查看更多 →

便获取用户认证token和调用API。 在统一身份认证服务创建委托并赋予您需要委托的权限。 在企业系统建立和华为云账号“DomainA”下委托同名的用户组，将企业本地用户按需加入到不同的本地用户组，授予其联邦代理登录华为云时的权限。 用户登录企业系统并访问企业系统的联邦代理，企业

查看更多 →

身份提供商（IdP）信息： 在“IdP SAML元数据”后单击“添加文件”，上传您从外部身份提供商下载的SAML元数据文件。此元数据文件包含用于信任从IdP发送消息的证书。 如您没有IdP SAML元数据文件，也可以输入IdP登录URL、IdP发布者URL和上传IdP证书。 图2

查看更多 →

<domain-name>/<agency-name> <agency-id>:<agency-session-name> 联邦用户 ExternalUser <idp_id>/<user-session-name> <idp_id>:<user-session-name> 在 云审计 事件列表的“操作用户”一栏，可以查看对应事件的操作用户（user

查看更多 →

该接口可以用于管理员导入Metadata文件。 获取联邦认证unscoped token(IdP initiated) 该接口可以用于通过IdP initiated的联邦认证方式获取unscoped token。 获取联邦认证scoped token 该接口可以用于通过联邦认证方式获取scoped token。

查看更多 →

支持基于OIDC协议的联邦身份认证 OIDC是一个基于OAuth 2.0协议的身份认证标准协议。在企业IdP中创建OAuth 2.0凭据，在华为云上创建基于OIDC的身份提供商，并配置授权信息、身份转换规则，将华为云的访问入口配置到企业Idp中，从而实现用户通过企业Idp单点登录华为云。

查看更多 →

发起联邦预测 企业A单击“发起预测”按钮，选择己方和大数据厂商B的预测数据集，单击确定即可发起预测。 TICS 服务会对两方的数据先进行样本对齐，并对双方共有的数据进行联邦预测，预测的结果会保存在企业A（作业发起方）的计算节点上。企业A可以通过obs服务或者登录到计算节点后台获取到对应路径的文件。

查看更多 →

FullAccess权限的用户可进行集群联邦的开通、关闭操作。 集群联邦使用流程 集群联邦的使用流程如图2所示。 图2 集群联邦使用流程 集群联邦能力与容器舰队绑定，若您需要使用集群联邦进行多集群管理，请进行以下操作： 将需要管理的集群接入U CS ，并将其加入容器舰队。 为容器舰队开通集群联邦能力，并通过kubectl连接集群联邦。

查看更多 →

升级集群联邦 在新的联邦版本发布后，您可以对现有联邦版本进行升级，以便使用新版本支持的相关功能。您可通过集群联邦升级路径查看各个版本的特性说明。 联邦升级流程包括升级前检查、升级和失败后回退几个步骤，如集群联邦升级流程所示，您可以通过UCS控制台可视化升级联邦版本。 图1 联邦升级流程

查看更多 →

云资源的操作日志，例如创建、登录、删除等： 自动在当前region创建1个管理追踪器，用于记录项目级服务的管理事件。 自动在华北-北京四区域创建1个管理追踪器，用于记录全局服务（如IAM服务）的管理事件。 在IAM进行操作，例如创建用户、用户组等， CTS 将会记录这些操作。CTS支

查看更多 →

下载联邦kubeconfig 功能介绍 舰队开通联邦并且创建网络连接之后，可以使用此接口下载联邦的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/kubeconfig 表1 路径参数 参数 是否必选 参数类型 描述 clustergroupid

查看更多 →

开通集群联邦 开通集群联邦 集群联邦和容器舰队绑定在一起，只需要为容器舰队一键开通集群联邦，就可以方便地操作集群联邦了。 集群联邦的开通包含两个阶段：一、开通集群联邦，二、集群接入联邦。容器舰队开通集群联邦能力后，容器舰队内的成员集群将自动接入联邦。 开通集群联邦有配额限制，并且

查看更多 →

创建联邦网络连接并下载联邦kubeconfig 功能介绍 舰队开通联邦后，调用此接口，创建vpcep终端节点，连接到联邦apiserver，并下载联邦apiserver的kubeconfig URI POST /v1/clustergroups/{clustergroupid}/cert

查看更多 →

使用TICS可信联邦学习进行联邦建模 场景描述 准备数据 发布数据集 创建可信联邦学习作业 选择数据 样本对齐 筛选特征 模型训练 模型评估 父主题： 纵向联邦建模场景

查看更多 →

在导航栏中，选择“认证 > 认证源管理 > 企业认证源 > SAML”。 在SAML认证源页面，单击右上方的“SP元数据”，数据会自动下载到本地。 将1.c获取的文件上传到企业IdP 服务器 上，不同企业idP服务器，上传方法不同，具体请参考相应IdP提供商的帮助文档。 获取企业IdP的元数据

查看更多 →

Directory Federation Services建立与华为云的联合认证 身份提供商 使用keycloak建立与华为云的联邦身份认证 身份提供商 使用Shibboleth IdP建立与华为云的联合认证 智能客服 您好！我是有问必答知识渊博的的 智能问答机器人 ，有问题欢迎随时求助哦！

查看更多 →

查询联邦开启进度 功能介绍 查询联邦开启进度 URI GET /v1/clustergroups/{clustergroupid}/federations/progress 表1 路径参数 参数 是否必选 参数类型 描述 clustergroupid 是 String 容器舰队id

查看更多 →

导入联邦用户 前提条件 系统管理员已完成联邦APP的添加。 系统管理员新建租户时已完成为租户配置第三方认证系统。 操作步骤 以租户管理员角色登录AICC，选择“配置中心 > 员工中心 > 员工”。 单击“导入联邦用户”，选择“导入联邦用户”，单击下载模板，打开模板并添加待导入的用户信息。

查看更多 →

联邦预测作业 概述 批量预测 实时预测 查看作业计算过程和作业报告

查看更多 →

横向联邦学习场景 TICS从UCI网站上获取了乳腺癌数据集Breast，进行横向联邦学习实验场景的功能介绍。 乳腺癌数据集：基于医学图像中提取的若干特征，判断癌症是良性还是恶性，数据来源于公开数据Breast Cancer Wisconsin (Diagnostic)。 场景描述

查看更多 →

retryjoinall 否 Boolean 是否重试集群加入联邦 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 身份认证信息 响应参数 无 请求示例 启用容器舰队联邦 POST https://ucs.myhuaweicloud

查看更多 →