管理SAML身份提供商的标签

管理标签所需要的权限

要允许IAM主体（用户或信任委托）添加、列出或删除特定的SAML身份提供商的标签

{
    "Version": "5.0",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "iam::listTagsV5",
                "iam::tagForResourceV5",
                "iam::untagForResourceV5"
            ],
            "Resource": [
                "iam:*:{account_id}:samlProvider:{saml_provider_name}"
            ]
        }
    ]
}

或者，您也可以使用IAM系统身份策略（如：IAMFullAccessPolicy）来提供对IAM的完全访问权限。

操作步骤

1. 进入统一身份认证服务新版控制台，在左侧导航栏选择“身份提供商”页签。
2. 单击已创建的SAML身份提供商名称，选择“标签”页签，会显示已添加的标签。
3. 单击“编辑标签”。
   • 添加标签
     1. 单击左上角的“添加标签”。
     2. 在弹窗中设置需要添加的标签的键和值。

        标签以键值对的形式表示，用于标识云资源，便于对云资源进行分类和搜索。此处的标签仅用于SAML身份提供商的过滤和管理。一个SAML身份提供商最多添加20个标签。

        标签的设置说明如表1所示。

        表1 标签说明

        参数	说明	举例
        键	输入标签的键，同一个SAML身份提供商标签的键不能重复。键可以自定义，也可以选择预先在标签服务（TMS）创建好的标签。键不区分大小写。 键命名规则如下： 长度范围为1到64个字符。 可以包含任意语种字母、数字、中文字符、空格和特殊字符_.:=+-@的任意组合，但是首尾不能包含空格以及不能使用"_sys_"为开头。	Key_0001
        值	输入标签的值，标签的值可以重复，并且可以为空。值区分大小写。 标签值的命名规则如下： 长度范围为0到128个字符。 可以包含任意语种字母、数字、中文字符、空格和特殊字符_.:=+-@的任意组合。	Value_0001

     3. 单击“确定”，完成标签的添加。

        添加成功后，可在“标签”页签下查看新增的标签。

   • 编辑标签
     1. 单击待编辑标签“操作”列的“编辑”。
     2. 在“编辑标签”对话框中修改标签的值，参数说明如表1所示。
     3. 单击“确定”，完成标签的编辑。

        编辑成功后，可在“标签”页签下查看修改后的标签。

   • 删除标签
     1. 单击待删除标签“操作”列的“删除”。
     2. 在弹出的对话框中确认需要删除的标签信息。
     3. 单击“确定”，完成标签的删除。

        删除成功后，在“标签”页签下将无法看到删除的标签。