云服务器内容精选

华为云首页用户手册

SEC02 身份认证

云架构中心-SEC02-02 安全的登录机制

SEC02-02 安全的登录机制将安全的登录机制用于账号、 IAM 用户以及对接第三方身份提供商。风险等级高关键策略除了账号，确保IAM管理员（有管理员权限的IAM用户）也开启MFA机制登录，避免登录凭证泄露带来的风险。配置IAM的登录验证策略，如会话超时策略、账号锁定策略、账号停用策略、最近登录提示等。配置IAM的网络访问控制策略。限制用户只能从特定 IP 地址区间、网段及 VPC Endpoint 访问华为云。多个账号或多个IAM用户间使用不同的密码。禁止将用户的密码共享给其他人，而是为每个管理或使用华为云资源的人创建一个单独的用户。修改新用户的默认密码。使用IAM创建新用户时，可通过邮件发送一次性登陆链接给新用户，新用户使用链接进行登陆时需要设置密码，另外在管理员自定义新用户的密码时可选择强制用户在激活后修改默认密码。集中的身份管控：使用单点登录：考虑使用单点登录解决方案，集中管理用户的身份认证信息，简化用户登录流程，提高安全性和用户体验。多账号场景，对账号的集中管控。相关云服务和工具 IAM身份提供商华为账号使用的安全最佳实践应用身份管理服务 OneAccess ：使用OneAccess与您组织的HR系统关联实现单点登录。父主题： SEC02 身份认证

云架构中心 SEC02 身份认证
云架构中心-SEC02-04 一体化身份管理

SEC02-04 一体化身份管理在公司范围内构建统一的身份管理系统，统一管理私有云和公有云、公有云上多个账号的用户身份。风险等级中关键策略在公司范围内构建统一身份管理系统，集中存储用户身份信息。统一身份管理系统与私有云、公有云平台的IAM系统进行身份联邦，统一身份管理系统中的用户身份可以同时访问私有云和公有云平台。统一身份管理系统与公司的HR流程结合，当员工入职、调岗和离职时可以触发用户的创建、变更和删除。针对Landing Zone搭建的云上多账号环境，利用IAM身份中心集中管理多个账号的用户身份，并集中为这些用户配置能够访问多个账号下云资源的权限，无需在每个账号的IAM系统分别创建IAM用户并配置权限，简化多账号环境下身份权限管理的工作量。统一身份管理系统与IAM身份中心建立身份联邦，这样无需分别与每个账号的IAM系统进行身份联邦。相关云服务和工具 IAM身份中心 IAM Identity Center 统一身份认证服务 IAM 应用身份管理服务 OneAccess 父主题： SEC02 身份认证

云架构中心 SEC02 身份认证