账号管理-华为云

统一身份认证服务 IAM-账号登录失败怎么办:解决方法

解决方法请选择正确的登录入口。请确认您输入的账号为华为账号或华为云账号，如果您已升级华为账号，请进入“华为账号登录”入口，如图1。如果您暂未升级华为账号，请进入“华为云账号登录”入口，如图2。如需通过华为官网账号、华为企业合作伙伴、企业联邦用户登录华为云，请参考：登录华为云。如果您是 IAM 用户，请进入“IAM用户登录”入口。如果您登录失败，请参考：IAM用户登录失败怎么办。图1 华为账号登录图2 华为云账号 “华为账号登录”方式登录华为云时，支持使用手机号、邮件地址、华为账号名、华为云账号名登录。“华为云账号登录”方式登录时，支持使用华为云账号名、邮件地址登录。如果您已注册华为账号，请输入华为账号绑定的手机号/邮件地址/华为账号名登录华为云，详情请参考：华为账号登录华为云。如果您未注册华为账号、已注册华为云账号，且华为云账号暂未升级华为账号，请输入原华为云账号名登录。如您通过华为账号登录，请输入华为账号的密码。如您通过华为云账号登录，请输入华为云账号的密码。

统一身份认证服务 IAM 账号管理类

云运维中心 COC-跨账号管理概述

跨账号管理概述云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理B账号为例）：如果A账号是组织管理员，则跳过此步骤。如果A账号不是组织管理员，则由组织管理员将A账号添加为委托管理员，相关操作请参见添加委托管理员。管理员可以添加或者取消成员的委托管理员权限，组织成员架构变动时需要1-2分钟后刷新页面才能生效。由组织管理员或委托管理员邀请B账号加入组织，相关操作请参见邀请账号加入组织。 B账号加入组织后，登录A账号在COC服务“运维态势感知”、”资源管理”、”作业管理”页面可对B账号进行跨账号运维管理。有关组织的详细说明请参见《组织用户指南》。为了请求B账号下的数据资产信息，COC会自动在B账号中创建服务关联委托：该委托是云服务委托，“委托权限”为“COCAssumeServiceLinkedAgencyPolicy”，“委托名称”为“ServiceLinkedAgencyForCOC”。删除B账号时，COC会自动删除B账号内的服务关联委托。父主题：跨账号管理

云运维中心 COC 跨账号管理

数据安全中心 DSC-多账号管理概述

多账号管理概述数据安全中心服务具备安全可靠的跨账号数据汇聚和资源访问能力，如果您的账号由组织管理，您可以对组织内所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。通过DSC对组织成员账号进行数据安全防护需要执行以下操作（以A账号管理B账号下的资产为例）：如果A账号是组织管理员，则跳过此步骤。如果A账号不是组织管理员，则由组织管理员将A账号添加为委托管理员，相关操作请参见添加委托管理员。管理员可以添加或者取消成员的委托管理员权限，组织成员架构变动时需要1-2分钟后刷新页面才能生效。由组织管理员或委托管理员邀请B账号加入组织，相关操作请参见邀请账号加入组织。 B账号加入组织后，登录A账号在DSC服务“多账号管理”页面的列表中可查看B账号资产信息有关组织的详细说明请参见《组织用户指南》。为了请求B账号下的数据资产信息，DSC会自动在B账号中创建服务关联委托：该委托是云服务委托，“委托权限”为“DS CS erviceLinkedAgencyPolicy”，“委托名称”为“ServiceLinkedAgencyForDataSecurityCenter”，授权范围为“v5服务委托的创建、删除和查询，服务委托的创建和删除仅限于dsc_depend_agency_v5，并将v5策略(DSCServiceAgencyPolicy)绑定到该服务委托下”。删除B账号时，DSC会自动删除B账号内的服务关联委托。父主题：多账号管理

数据安全中心 DSC 多账号管理

资源治理中心 RGC-创建账号:操作步骤

操作步骤以RGC管理员身份登录华为云，进入华为云RGC控制台。进入组织管理页，单击“创建账号”。图1 创建账号配置账号基本信息。输入账号账号名、手机号。不能与其他账号重复。基本信息中的手机号，仅展示作用，不用于密码找回等场景。图2 填写基本信息配置IAM身份中心的信息。输入IAM身份中心邮箱地址和用户名。创建账号后，系统将会同步创建一个IAM身份中心的用户。创建的用户可以使用IAM身份中心的门户URL进行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。图3 配置IAM身份中心信息配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。图4 选择组织单元（可选）配置账号工厂的 RFS 模板。选择使用的RFS模板和模板的版本，如选择通过模板创建账号，可以实现账号的批量复制创建。更多关于资源编排服务RFS模板的信息，请参考RFS模板介绍。选择模板：选择在RFS中创建好的模板。模板版本：选择模板的版本。配置参数：根据业务需求，修改模板中的参数配置。图5 配置模板单击“创建账号”，创建成功的账号将会显示在列表中。

资源治理中心 RGC 账号管理

组织 ORGANIZATIONS-邀请账号加入组织:管理组织的待处理邀请

管理组织的待处理邀请登录到管理账号后，您可以查看和管理组织创建的邀请，具体步骤如下。以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入账号管理页面。选择“邀请记录”页签，此页面展示组织发送的所有邀请及当前状态。单击邀请记录操作列的“取消邀请” ，在弹框中单击“确定”可完成邀请取消。您只能取消“邀请中”的账号。取消邀请后，邀请的状态将从“邀请中”更改为 “已取消”。邀请取消后若要再次邀请当前账号，则必须重新发出邀请，才能让其加入您的组织。图3 取消邀请

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-邀请账号加入组织:向账号发送邀请

向账号发送邀请您可通过以下步骤，邀请其他账号加入组织，成为组织的成员账号。注意，邀请进入组织的成员账号会默认放置到根OU中，更换所属OU请参见移动账号。以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。单击组织结构树上方的“添加”，单击“添加账号”。图1 添加账号在弹窗中，选择“邀请现有账号”，输入邀请账号的账号名或账号ID。如何获取账号名和账号ID请参见：获取账号名和ID。图2 邀请现有账号（可选）为账号添加标签。标签以键值对的形式表示，用于标识账号，便于对账号进行分类和搜索。一个账号最多添加20个标签。标签的设置说明如表1所示。表1 标签说明参数说明举例键输入标签的键，同一个账号标签的键不能重复。键可以自定义，也可以选择预先在标签管理服务（TMS）创建好的标签的键。键命名规则如下：不能为空。长度为1~128个字符。由英文字母、数字、下划线、中划线、UNICODE字符（\u4E00-\u9FFF）组成。 Key_0001 值输入标签的值，标签的值可以重复，并且可以为空。标签值的命名规则如下：可以为空。长度为1~225个字符。由英文字母、数字、下划线、点、中划线、UNICODE字符（\u4E00-\u9FFF）组成。 Value_0001 单击“确定”，即可向受邀账号发出邀请。

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-邀请账号加入组织:接受或拒绝来自组织的邀请

接受或拒绝来自组织的邀请您的账号可能会收到加入某个组织的邀请，您可以接受或拒绝邀请。一个账号只能加入一个组织。如果您收到多个加入组织邀请，只能接受其中一个。如果当前您已加入组织，则需要退出当前组织后，才能再次接受组织邀请。以受邀成员账号的身份登录华为云，进入华为云Organizations控制台。此时界面会向你展示邀请列表。接受邀请则单击对应邀请操作列的“接受”，拒绝邀请则单击对应邀请操作列的“拒绝”。图4 接受或拒绝邀请

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出创建账号的状态:响应示例

响应示例状态码： 200 Successful { "create_account_statuses" : [ { "account_id" : "0a6d25d23900d45c0faac010e0fb4de0", "account_name" : "paas_iam_573331", "completed_at" : "2022-08-24T06:41:15Z", "created_at" : "2022-08-24T06:41:15Z", "id" : "h-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "state" : "in_progress", "failure_reason" : "string" } ], "page_info" : { "next_marker" : "ou-taowxgy4xbme6m4x3c2iijbxw7yj8fcw", "current_count" : 100 } }

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出创建账号的状态:URI

URI GET /v1/organizations/create-account-status 表1 Query参数参数是否必选参数类型描述 states 否 Array 要包含在响应中的一个或多个状态的列表。如果此参数不存在，则所有请求都包含在响应中。数组长度：0 - 3 limit 否 Integer 页面中最大结果数量。最小值：1 最大值：2000 缺省值：200 marker 否 String 分页标记。最小长度：4 最大长度：400

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出创建账号的状态:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 create_account_statuses Array of CreateAccountStatusDto objects 包含有关请求的详细信息的对象列表。 page_info PageInfoDto object 分页信息表4 CreateAccountStatusDto 参数参数类型描述 account_id String 如果账号创建成功，则为新账号的唯一标识符（ID）。最大长度：64 account_name String 账号名称最大长度：64 completed_at String 创建账号和完成请求的日期和时间。 created_at String 请求创建账号的日期和时间。 id String 请求的唯一标识符（ID）。您可以从创建账号的初始CreateAccount请求的响应中获得此值。最大长度：36 state String 创建账号的异步请求的状态，in_progress：处理中，succeeded：成功，failed：失败。最小长度：1 最大长度：64 failure_reason String 如果请求失败，则说明失败原因。表5 PageInfoDto 参数参数类型描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量最小值：1 最大值：2000

组织 ORGANIZATIONS 账号管理

统一身份认证服务 IAM-查询账号配额:响应示例

响应示例状态码为 200 时: 请求成功。 { "quotas" : { "resources" : [ { "max" : 1000, "min" : 50, "quota" : 50, "type" : "user", "used" : 10 }, { "max" : 300, "min" : 10, "quota" : 20, "type" : "group", "used" : 8 }, { "max" : 20, "min" : 10, "quota" : 10, "type" : "idp", "used" : 9 }, { "max" : 300, "min" : 10, "quota" : 50, "type" : "agency", "used" : 12 }, { "max" : 300, "min" : 128, "quota" : 200, "type" : "policy", "used" : 8 }, { "max" : 500, "min" : 50, "quota" : 200, "type" : "assigment_group_mp", "used" : 8 }, { "max" : 500, "min" : 50, "quota" : 200, "type" : "assigment_agency_mp", "used" : 8 }, { "max" : 5000, "min" : 50, "quota" : 500, "type" : "assigment_group_ep", "used" : 8 }, { "max" : 5000, "min" : 50, "quota" : 500, "type" : "assigment_user_ep", "used" : 8 }, { "max" : 100, "min" : 10, "quota" : 10, "type" : "mapping", "used" : null } ] } }

统一身份认证服务 IAM 账号管理

统一身份认证服务 IAM-查询账号配额:URI

URI GET /v3.0/OS-QUOTA/domains/{domain_id} 表1 路径参数参数是否必选参数类型描述 domain_id 是 String 待查询的账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 表2 Query参数参数是否必选参数类型描述 type 否 String 查询配额的类型，取值范围如下。如果不填写此参数，则返回所有类型配额。 user：IAM用户配额 group：用户组配额 idp：身份提供商配额 agency：委托配额 policy：自定义策略配额 assigment_group_mp：一个用户组基于IAM项目可绑定的权限配额 assigment_agency_mp：一个委托可绑定的权限配额 assigment_group_ep：一个用户组基于企业项目可绑定的权限配额 assigment_user_ep：一个用户基于企业项目可绑定的权限配额 mapping：账号中所有身份提供商映射规则配额

统一身份认证服务 IAM 账号管理

统一身份认证服务 IAM-查询账号配额:响应参数

响应参数状态码为 200 时: 表4 响应Body参数参数参数类型描述 quotas Object 账号配额信息。表5 quotas 参数参数类型描述 resources Array of objects 资源信息。表6 resources 参数参数类型描述 max Integer 配额最大值。 min Integer 配额最小值。 quota Integer 当前配额。 type String 配额类型。 used Integer 已使用的配额。其中身份提供商映射规则mapping已使用数量为用户自行设置，暂不返回。

统一身份认证服务 IAM 账号管理

云数据库 RDS-删除数据库账号:限制条件

限制条件恢复中的实例，不可进行该操作。除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则和帐号命名规则，例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。如果源库的数据库名和账号名不满足数据库命名规则和帐号命名规则，迁移到目标库RDS for MySQL后，该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。

云数据库 RDS 账号管理（非管理员权限）

云数据库 RDS-修改数据库账号权限:限制条件

限制条件恢复中的实例，不可进行该操作。除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则和帐号命名规则，例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。如果源库的数据库名和账号名不满足数据库命名规则和帐号命名规则，迁移到目标库RDS for MySQL后，该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。

云数据库 RDS 账号管理（非管理员权限）

云服务器内容精选

账号管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线