输入在Microsoft Azure中配置SAML签名证书后生成的应用联合元数据URL。 登录URL 输入在Microsoft Azure中配置SAML单一登录后生成的登录URL。 Azure AD标识符 输入在Microsoft Azure中配置SAML单一登录后生成的Azure AD标识符。

查看更多 →

在应用页面，单击“华为云”。 在“应用信息”页面，单击“华为云”应用图标。 在应用详情页面，选择“登录配置 > 网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 PC端钉钉访问华为云应用 拥有华为云应用使用权限的用户登录钉钉，单击创建的华为云应用，即可进入华为云。

查看更多 →

步骤3：配置身份转换规则 企业IdP用户登录华为云后，华为云会根据身份转换规则，决定联邦用户的身份和拥有的权限。身份转换规则需要用户根据自身场景自定义，若不对身份转换规则进行配置，则联邦用户在华为云中的用户名默认为“FederationUser”，权限默认仅能访问华为云，没有其他任何权限。 您可对联邦用户的以下特征进行配置：

查看更多 →

应用主页地址填写OneAccess中华为云网站应用的挂接URL如图3所示。 图2 设置应用主页 图3 查看挂接URL 在OneAccess中为华为云应用开启企业微信认证 登录OneAccess管理门户。 在导航栏中，选择“资源 > 应用 ”。 单击“华为云”进入华为云应用信息页面，单击华为云图标进入华为云通用信息页面，选择“登录配置

查看更多 →

标准协议认证源 SAML认证登录 OIDC认证登录 CAS认证登录 OAuth认证登录 Kerberos认证登录 AD认证登录 LDAP认证登录 父主题： 集成认证源

查看更多 →

选择。该属性的选项随映射类型变化。 * Friendly Name 与应用系统属性名一致。当认证协议为SAML时，可配置该参数。 * Attr Name Format SAML协议返回的一种数据格式，可在下拉框选择。 编辑映射 单击添加的映射右侧操作列的“编辑”，在“编辑映射”页

查看更多 →

应用集成接口 如何调用API 基于CAS的应用认证集成 基于SAML2.0的应用认证集成 基于OAuth2.0的应用认证集成 基于OIDC的应用认证集成 退出登录 父主题： API

查看更多 →

自定义属性：自定义属性的固定值，需输入属性值和固定值。 添加SAML认证源 SAML，安全断言标记语言（Security Assertion Markup Language，缩写为SAML）是一个由一组协议组成，用来传输安全声明的XML框架。SAML是由标准化组织OASIS制定的标准，是很多身份提供商（Identity

查看更多 →

principal_source 是 String 主体来源： IAM-云用户、 SAML-联邦、 LDAP ld-用户、 LOCAL-本地用户、 AGENTTENANT-委托、 OTHER-其它。 枚举值： IAM SAML LDAP LOCAL AGENTTENANT OTHER principal_name

查看更多 →

华为云环境地址 环境 说明 地址 IAM登录服务地址 IAM提供给合作伙伴的供合作伙伴销售平台在开通或关联华为云账号时进行页面跳转的地址，非IAM提供的API访问路径（Endpoint）。 https://auth.huaweicloud.com/ SP Metadata.xml文件的获取地址

查看更多 →

成员访问OrgID。 输入华为帐号名及密码，单击“登录”。 成功登录后，进入用户中心首页。 单击最近使用或者全部应用中的应用/华为云服务，能够免登录进入该应用/华为云服务系统。该应用/华为云服务会获取到用户授权的个人信息。

查看更多 →

外部身份提供商配置 外部身份提供商概述 修改SAML2.0配置 SCIM自动配置 手动配置 管理证书 父主题： 管理身份源

查看更多 →

远程认证管理 配置AD域远程认证 配置LDAP远程认证 配置RADIUS远程认证 配置Azure AD远程认证 配置SAML远程认证 父主题： 系统用户

查看更多 →

企业管理华为云上多租户的联邦认证 场景描述 部分企业级用户在公有云上存在多账号，并且通过企业级IDP系统联邦登录至公有云对不同账号进行操作，需要提前通过API自动配置联邦认证。 本章节指导用户如何使用API调用的方式自动配置联邦认证。 前提条件 账号进行注册或导入操作需要拥有Security

查看更多 →

是否必选 参数类型 描述 group_source 否 String 查询的用户组来源：IAM-云用户、SAML-联邦、LDAP-ld用户、LOCAL-本地用户。 枚举值： IAM SAML LDAP LOCAL limit 否 Integer 查询返回条数。默认值为1000。最小值为1，最大值为2000。

查看更多 →

principal_source 是 String 主体来源： IAM-云用户、 SAML-联邦、 LDAP ld-用户、 LOCAL-本地用户、 AGENTTENANT-委托、 OTHER-其它。 枚举值： IAM SAML LDAP LOCAL AGENTTENANT OTHER 响应参数

查看更多 →

支持 身份同步 不支持 支持 云桥Agent 不支持 支持 组织与用户 支持 支持 自定义用户属性 支持 支持 认证集成（OAuth2、SAML、OIDC、CAS、插件代填、OPEN_API） 不支持插件代填和OPEN_API。 支持 身份源（企业微信、钉钉、飞书、AD、LDAP、薪人薪事、北森HR、名才HR、SAP

查看更多 →

在外部身份提供商处添加ABAC属性。您可以将外部身份提供商配置为通过SAML断言发送属性，在这种情况下，IAM身份中心将获取来自外部身份提供商传递的属性键和属性值用于策略评估。具体配置请参考外部身份提供商文档的相关内容。 通过SAML断言传递的属性在IAM身份中心的“访问控制属性”页面不可见

查看更多 →

），根据账号授予的权限使用资源。 如果您需要通过OneAccess单点登录华为云，请参考通过OneAccess免密登录单个华为云帐号（SAML-虚拟用户SSO）。 OneAccess支持IAM用户通过华为云访问服务实例，方便企业管理员安全的控制OneAccess服务和资源的访问权限。

查看更多 →

在应用页面，单击“华为云”。 在应用信息页面，单击“华为云”应用图标。 选择“登录配置 > 网站应用”，单击认证方式名为“钉钉认证”操作列的开启钉钉认证。 图1 开启钉钉认证 PC端钉钉访问华为云，以浏览器打开应用首页 拥有华为云应用使用权限的用户登录钉钉，单击创建的华为云应用，即可打开本地浏览器进入华为云。

查看更多 →

"id": "saml", "links": { "self": "https://iam.myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME/protocols/saml",

查看更多 →