文档中心

云身份中心

常见问题

云身份中心的服务关联角色

概述

云身份中心帮助您进行火山引擎账号的授权访问，操作方式如下：

完成后，您的身份中心用户可以登录到火山引擎账号上。

说明

关于云身份中心的多个实例版本，可以参考：云身份中心的多个实例版本。

请注意，在授权访问火山账号期间，云身份中心依赖您授权创建云身份中心的服务关联角色ServiceRoleForCloudIdentity，以帮助您在被授权访问的火山引擎账号中创建同步创建IAM用户、IAM角色，最终实现登录。

CloudIdentity服务关联角色说明

CloudIdentity服务关联角色名称为ServiceRoleForCloudIdentity，本文为您介绍相关权限：

说明

权限范围可能发生变更，如已经创建服务关联角色，请以控制台展示为准：ServiceRoleForCloudIdentity。

访问控制相关权限

Action	备注
CreateUser	创建IAM用户。
DeleteUser	删除指定IAM用户。
UpdateUser	更新指定IAM用户的信息。
ListUsers	获取IAM用户列表。
CreateLoginProfile	为指定IAM用户新建登录配置。
GetUser	查询指定IAM用户的详情信息。
CreateSAMLProvider	创建 SAML 身份提供商。
DeleteSAMLProvider	删除 SAML 身份提供商。
UpdateSAMLProvider	更新 SAML 身份提供商。
GetSAMLProvider	查询 SAML 身份提供商。
AttachUserPolicy	给指定用户绑定指定策略。
DetachUserPolicy	给指定用户解绑指定策略。
CreateRole	创建角色。
DeleteRole	删除指定的角色。
AttachRolePolicy	为指定角色绑定权限策略。
DetachRolePolicy	为指定角色解绑权限策略。
CreatePolicy	创建自定义策略。
UpdatePolicy	更新指定策略的信息。
DeletePolicy	删除指定策略。仅支持删除自定义策略，系统预设策略无法删除。
TagResources	为用户或角色附加指定标签。
UnTagResources	为用户或角色解绑指定标签。
GetPolicy	查询指定策略的详情信息。
ListAttachedRolePolicies	获取指定角色绑定的策略列表。
DeleteServiceLinkedRole	删除指定服务关联角色。

企业组织相关权限

Action	备注
ListAccounts	获取企业组织内账号列表。

最近更新时间：2025.09.24 20:31:30

这个页面对您有帮助吗？

有用

无用