帮助用户开发本企业IdP系统的客户端脚本。 前提条件 企业IdP 服务器 支持IdP Initiated方式的联邦认证。 客户端需要安装python模块beautifulsoup4。 流程图 IdP initiated联邦认证的流程如下图所示。 图1 流程图（IdP initiated方式）

查看更多 →

创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供商程序。然后，建立联邦认证的双方需首先建立互信关系，双方交换元数据文件，在企业IdP中上传华为云元数据文件，在华为云上传企业IdP的元数据文件。 图2 交换Metadata文件模型 配置企业

查看更多 →

据文件，在企业IdP中上传华为云元数据文件，在华为云上传企业IdP的元数据文件。 图2 交换Metadata文件模型 配置企业IdP参数，规定在交互过程中，企业IdP向华为云发送哪些信息。 在华为云配置身份转换规则：通过配置身份转换规则，明确企业IdP用户登录华为云后的身份和权限

查看更多 →

用户完成单点登录，访问华为云。 联邦身份认证配置示例 由于不同的企业IdP的配置存在较大差异，华为云帮助文档对于企业IdP的配置不做详述，具体操作请参考企业IdP的帮助文档。常见IdP与华为云建立联邦身份认证的操作，请参见： 使用keycloak建立与华为云的联邦身份认证 父主题：

查看更多 →

获取IdP元数据metadata 功能介绍 获取基于SAML2.0的身份提供商IdP的Metadata文件。（不支持postman接口请求下载） URI GET /api/v1/saml2/idp/metadata 请求参数 无 响应参数 无 请求示例 获取基于SAML2.0的身份提供商IdP的Metadata文件。

查看更多 →

生成IDP Metadata.xml 合作伙伴销售平台在接入华为云之前需要准备IDP Metadata.xml文件（即企业身份提供商元数据文件），内含伙伴销售平台SAML公钥信息和应答路径信息。在Web UI方式中，华为云基于此公钥校验伙伴销售平台SAML消息是否可靠。 请勿包含

查看更多 →

认证过程中合作伙伴需要把客户的实名认证附件上传给华为云审核。上传客户实名认证附件请参考如何上传客户实名认证附件。 绑定通知接口说明 若合作伙伴销售平台通过跳转到华为云页面的方式接入华为云，合作伙伴需要向华为侧提供用于华为云通知其绑定结果的回调接口，建议使用https协议的地址。

查看更多 →

联合上市与营销 与生态伙伴联合基线解决方案上市及营销 父主题： 术语&缩略语解释

查看更多 →

主要术语 术语 说明 IdP 身份提供商（Identity Provider，简称IdP）。负责收集、存储用户身份信息，如用户名、密码等，在用户登录时负责认证用户的服务。 SP 服务提供商（Service Provider，简称SP）。与IdP建立信任关系，使用IdP提供的用户信息，为用户提供具体的服务。

查看更多 →

您希望根据用户在本地企业IdP中加入的组或者用户的某个特殊属性，来区分云上拥有的权限。当企业Idp用户进行权限调整时，只需要在本地进行分组或属性的更改，即可同步到云平台。 您的各个分支机构存在多个企业IdP，都需要访问同一个华为云账号，您需要在一个华为云账号中内配置多个IdP进行联邦认证。

查看更多 →

_id 与企业IdP建立联邦认证的华为账号或华为云账号ID值 从企业IdP侧发起联邦认证登录，必须在企业IdP侧配置该参数。 IAM_SAML_Attributes_idp_id 与企业IdP建立联邦认证的华为账号或华为云账号中，创建的身份提供商名称 从企业IdP侧发起联邦认证登录，必须在企业IdP侧配置该参数。

查看更多 →

_id 与企业IdP建立联邦认证的华为账号或华为云账号ID值 从企业IdP侧发起联邦认证登录，必须在企业IdP侧配置该参数。 IAM_SAML_Attributes_idp_id 与企业IdP建立联邦认证的华为账号或华为云账号中，创建的身份提供商名称 从企业IdP侧发起联邦认证登录，必须在企业IdP侧配置该参数。

查看更多 →

操作流程 产品交付策略 解决方案内包含的各类软硬件产品，由对应的产品部负责交付或提供交付伙伴。伙伴的产品由伙伴负责交付。 解决方案交付策略 解决方案的集成交付策略如下： 0-1阶段：由解决方案构建部门华为云生态解决方案部主导交付。 1-3阶段：由华为云生态解决方案部牵头，联合外部

查看更多 →

SSO）：浏览器作为通讯媒介，适用于普通用户通过浏览器访问华为云。您可以从IdP侧或SP侧发起Web SSO： IdP侧发起登录：配置企业管理系统登录入口后，通过企业管理系统单点登录华为云。 SP侧发起登录：通过华为云提供的企业联邦用户登录入口，输入对应华为云用户名称，选择身份提供商，跳转至企业管理系统进行登录认证。

查看更多 →

本次变更说明如下： 在9.2-购买产品的业务流程图和接口调用流程中增加“生成订单号”的流程。 在9.7-变更产品规格的业务流程图和接口调用流程中增加“生成订单号”的流程。 2017-11-11 第三次正式发布。 本次变更说明如下： 在9.2-购买产品中增加“取消订单”的流程。 2017-11-06

查看更多 →

用户组并授权。在华为云IAM上创建的用户组是用于与企业IdP上的用户建立映射关系，使得IdP中的用户获取华为云IAM中用户组的权限。 企业管理员已获取企业IdP的帮助文档或了解企业IdP使用方法。由于不同的企业IdP的配置存在较大差异，华为云帮助文档对于企业IdP的配置不做详述，获取企业IdP的OAuth

查看更多 →

配置联邦身份认证，需要在企业IdP上传华为云的元数据文件（Metadata文件），并在IAM控制台上创建身份提供商、上传企业IdP的元数据文件，来建立两个系统之间的互信关系。 建立企业IdP对华为云的信任关系 在企业IdP中配置华为云的元数据文件，以建立企业IdP对华为云的信任。常用企业IdP，如Microsoft

查看更多 →

档对于企业IdP的配置不做详述，获取企业IdP的元数据文件、华为云元数据上传至企业IdP等具体操作请参考企业IdP的帮助文档。 建立企业IdP对华为云的信任关系 在企业IdP中配置华为云的元数据文件，以建立企业IdP对华为云的信任。常用企业IdP，如Microsoft Active

查看更多 →

export OS_IDENTITY_PROVIDER=idpid export OS_PROTOCOL=saml export OS_IDENTITY_PROVIDER_URL=https://idp.example.com/idp/profile/SAML2/SOAP/ECP

查看更多 →

xml为可信SAML服务提供商元数据文件，内含华为云SAML公钥信息和应答路径信息。 在Web UI方式中，伙伴销售平台可基于此公钥校验华为云SAML消息是否可靠。 操作步骤 使用合作伙伴账号登录合作伙伴中心，在顶部导航栏中选择“支持 > 能力开放”。 单击并保存流程图中“接入准备”下的“获取SP

查看更多 →

使用委托方式配置自定义身份代理配置步骤 如果您的企业IdP不支持SAML、OIDC协议，可以使用自定义身份代理，通过编写代码获得华为云登录链接，使企业用户通过企业IdP验证身份后，即可登录华为云。 自定义身份代理适用于不支持SAML、OIDC的企业IdP，如果您使用了支持SAML、OIDC的IdP（身份提供商），推

查看更多 →