账号管理-华为云

统一身份认证服务 IAM-账号登录失败怎么办:解决方法

解决方法请选择正确的登录入口。请确认您输入的账号为华为账号或华为云账号，如果您已升级华为账号，请进入“华为账号登录”入口，如图1。如果您暂未升级华为账号，请进入“华为云账号登录”入口，如图2。如需通过华为企业合作伙伴、企业联邦用户登录华为云，请参考：登录华为云。如果您是 IAM 用户，请进入“IAM用户登录”入口。如果您登录失败，请参考：IAM用户登录失败怎么办。图1 华为账号登录图2 华为云账号 “华为账号登录”方式登录华为云时，支持使用手机号、邮件地址、华为账号名、华为云账号名登录。“华为云账号登录”方式登录时，支持使用华为云账号名、邮件地址登录。如果您已注册华为账号，请输入华为账号绑定的手机号/邮件地址/华为账号名登录华为云，详情请参考：华为账号登录华为云。如果您未注册华为账号、已注册华为云账号，且华为云账号暂未升级华为账号，请输入原华为云账号名登录。如您通过华为账号登录，请输入华为账号的密码。如您通过华为云账号登录，请输入华为云账号的密码。

统一身份认证服务 IAM 账号管理类

数据管理服务 DAS-创建用户:隐藏账号说明

隐藏账号说明为了保证数据库的正常运行，防止必要的账户信息被误删，数据管理服务将对 GaussDB (for MySQL)数据库以下账户进行隐藏。表1 账户信息账户名说明 mysql.session@localhost GaussDB(for MySQL)5.7及以上版本，所配置的数据库内部账号。 mysql.sys@localhost GaussDB(for MySQL)5.7及以上版本，所配置的数据库内部账号。 mysql.infoschema@localhost 数据库内部账号。 root@% 用户创建GaussDB(for MySQL)实例时设置的账户。 rdsAdmin@localhost 管理账户，拥有最高的superuser权限，用于查询、修改实例信息、故障排查、迁移、恢复等操作。 rdsBackup@localhost 备份账户，用于后台的备份。 rdsMetric 计量账户，用于watchdog采集数据库的状态数据。 rdsRepl 复制账户，用于备实例或只读实例在主实例上同步数据。 rdsProxy 数据库代理账户，该账户在开通读写分离时才会自动创建，用于通过读写分离地址连接数据库时鉴权使用。 drsFull 数据复制服务启动全量迁移任务时，系统在目标数据库中添加的账户，用于迁移数据。 drsIncremental 数据复制服务启动增量迁移任务时，系统在目标数据库中添加的账户，用于迁移数据。

数据管理服务 DAS 账号管理

组织 ORGANIZATIONS-移除成员账号:移除须知

移除须知组织管理员从组织中移除成员账号或成员账号主动退出组织之前，您需要了解以下内容：在组织中创建的账号被移除组织或主动退出组织时，该账号创建成功的时间需大于七个自然日。在组织中创建的账号被移除组织或主动退出组织时，需先将其转换为华为云账号。如何转换请参见将资源账号转为云账号。邀请加入组织的账号为华为云账号时才支持移除组织或主动退出组织，详情请参见资源账号与华为云账号的差异。已设置为委托管理员的账号无法从组织中移除或主动退出组织，需先取消委托管理员。在组织中创建账号时默认创建的IAM委托，账号离开组织后并不会自动删除，组织管理账号可继续通过此委托访问成员账号的数据，如需终止组织管理账号的此访问权限，需成员账号手动删除委托。在组织中创建的账号离开组织后，不会改变该账号与组织管理账号的财务托管模式。邀请加入组织的账号离开组织后，不会改变该账号原有的财务关系。如需调整请参见解除关联子账号。当某个成员账号离开组织后，组织策略施加的权限限制将不再影响该账号，这意味着该账号可能拥有比之前更多的权限。当组织已启用可信服务，成员账号离开组织后将无法再使用该服务与组织集成的相关功能。当成员账号离开组织时，所有附加到该账号的标签都将被删除。

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-移除成员账号:移除账号

移除账号登录组织的管理账号后，您可以从组织中移除不再需要的成员账号，步骤如下。注意，以下步骤仅适用于移除成员账号，要移除管理账号，您必须删除组织。以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。选中要移除的账号。单击组织结构树上方的管理，选择“移除账号”。图1 移除账号在弹窗中阅读并勾选移除账号的风险点，并输入“YES”，单击“确定”，完成成员账号移除。图2 确认移除账号

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-移除成员账号:成员账号退出组织

成员账号退出组织登录成员账号后，您可以选择从组织中退出。管理账号不能使用“退出组织”的方法离开组织，要移除管理账号，您必须删除组织。已设置为委托管理员的账号无法退出组织，如需退出请先取消委托管理员。以成员账号的身份登录华为云，进入华为云Organizations控制台。在控制面板页面中的退出组织栏目下，单击“退出组织”，在弹窗中阅读退出组织的注意事项后，输入“YES”，单击“确认”，完成退出组织操作。图3 确认退出组织

组织 ORGANIZATIONS 账号管理

云数据库 RDS-创建数据库账号:账号类型

账号类型表1 账号说明账号类型说明管理员账号root 创建实例页面只提供管理员root账户，支持的权限请参见RDS for MariaDB约束与限制。说明：建议用户谨慎对root账户执行revoke、drop user、rename user操作，避免影响业务正常使用。系统账户创建RDS for MariaDB数据库实例时，系统会自动为实例创建如下系统账户（用户不可使用），用于给数据库实例提供完善的后台运维管理服务。 mariadb.sys：用于创建视图。 rdsAdmin：管理账户，拥有最高权限，用于查询和修改实例信息、故障排查、迁移、恢复等操作。 rdsRepl：复制账户，用于备实例或只读实例在主实例上同步数据。 rdsBackup：备份账户，用于后台的备份。 rdsMetric：指标监控账户，用于watchdog采集数据库状态数据。 dsc_readonly：用于数据脱敏。其他账号在控制台、API或SQL语句中创建的账号。创建后可以自行设置权限，请参见修改数据库账号权限。

云数据库 RDS 账号管理（非管理员权限）

资源治理中心 RGC-创建账号:操作步骤

操作步骤以RGC管理员身份登录华为云，进入华为云RGC控制台。进入组织管理页，单击“创建账号”。图1 创建账号配置账号基本信息。输入账号账号名、手机号。不能与其他账号重复。基本信息中的手机号，仅展示作用，不用于密码找回等场景。图2 填写基本信息配置IAM身份中心的信息。输入IAM身份中心邮箱地址和用户名。创建账号后，系统将会同步创建一个IAM身份中心的用户。创建的用户可以使用IAM身份中心的门户URL进行登录，并且可以使用IAM身份中心邮箱地址进行密码找回等。图3 配置IAM身份中心信息配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。图4 选择组织单元（可选）配置账号工厂的 RFS 模板。选择使用的RFS模板和模板的版本，如选择通过模板创建账号，可以实现账号的批量复制创建。更多关于资源编排服务RFS模板的信息，请参考RFS模板介绍。选择模板：选择在RFS中创建好的模板。模板版本：选择模板的版本。配置参数：根据业务需求，修改模板中的参数配置。图5 配置模板单击“创建账号”，创建成功的账号将会显示在列表中。

资源治理中心 RGC 账号管理

资源治理中心 RGC-纳管账号:前提条件

前提条件此步骤仅适用需要纳管邀请进组织的账号，纳管在组织中创建的账号请跳过此步骤直接纳管账号即可。以纳管账号的身份登录华为云，进入华为云IAM控制台。在左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。图1 创建委托设置“委托名称”为“RG CS erviceExecutionAgency”。图2 委托名称 “委托类型”选择“普通账号”，在“委托的账号”中输入RGC管理账号名。选择“持续时间”，填写“描述”信息。单击“完成”。在授权的确认弹窗中，单击“立即授权”。勾选以下三个需要授予委托的权限，分别是：Security Administrator、FullAccess和Tenant Guest。图3 需要授予委托的权限单击“下一步”，选择权限的作用范围。单击“确定”，委托创建完成。RGC管理账号即可在RGC控制台中参考纳管账号完成账号纳管。 RGCServiceExecutionAgency委托创建后不允许删除，否则将会导致RGC服务不可用。

资源治理中心 RGC 账号管理

资源治理中心 RGC-纳管账号:纳管账号

纳管账号以RGC管理账号的身份登录华为云，进入华为云RGC控制台。进入组织管理页，单击需要纳管的账号所在行“操作”列的“纳管”。图4 纳管账号配置所属组织单元。选择一个已注册的组织单元，并为此账户启用该组织单元配置的所有控制策略。图5 选择组织单元（可选）配置账号工厂的RFS模板。选择使用的RFS模板和模板的版本，如选择通过模板创建账号，可以实现账号的批量复制创建。更多关于资源编排服务RFS模板的信息，请参考RFS模板介绍。选择模板：选择在RFS中创建好的模板。模板版本：选择模板的版本。配置参数：根据业务需求，修改模板中的参数配置。图6 配置模板单击“纳管账号”。可以在组织结构中确认账号的纳管结果。纳管成功后，账号将会受到Landing Zone的监管。

资源治理中心 RGC 账号管理

资源治理中心 RGC-纳管账号:约束与限制

约束与限制如果账号在纳管前已使用配置审计Config服务且存在资源记录器，纳管后系统会将该账号的资源记录器配置进行覆盖，请谨慎操作。如果您希望将账号通过纳管账号的方式从某个Landing Zone转移至另一个Landing Zone中，请先将账号从原Landing Zone中取消纳管后，再在当前Landing Zone中执行纳管操作。如果您已在当前Landing Zone中完成账号纳管，请手动将在原Landing Zone中该账号的相关资源包括委托、策略等删除，否则将会出现错误。纳管邀请进组织的账号需要根据前提条件完成相应配置，否则账号将会纳管失败。

资源治理中心 RGC 账号管理

数据安全中心 DSC-多账号管理概述

多账号管理概述数据安全中心服务具备安全可靠的跨账号数据汇聚和资源访问能力，如果您的账号由组织管理，您可以对组织内所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。通过DSC对组织成员账号进行数据安全防护需要执行以下操作（以A账号管理B账号下的资产为例）：如果A账号是组织管理员，则跳过此步骤。如果A账号不是组织管理员，则由组织管理员将A账号添加为委托管理员，相关操作请参见添加委托管理员。管理员可以添加或者取消成员的委托管理员权限，组织成员架构变动时需要1-2分钟后刷新页面才能生效。由组织管理员或委托管理员邀请B账号加入组织，相关操作请参见邀请账号加入组织。 B账号加入组织后，登录A账号在DSC服务“多账号管理”页面的列表中可查看B账号资产信息有关组织的详细说明请参见《组织用户指南》。为了请求B账号下的数据资产信息，DSC会自动在B账号中创建服务关联委托：该委托是云服务委托，“委托权限”为“DSCServiceLinkedAgencyPolicy”，“委托名称”为“ServiceLinkedAgencyForDataSecurityCenter”，授权范围为“v5服务委托的创建、删除和查询，服务委托的创建和删除仅限于dsc_depend_agency_v5，并将v5策略(DSCServiceAgencyPolicy)绑定到该服务委托下”。删除B账号时，DSC会自动删除B账号内的服务关联委托。父主题：多账号管理

数据安全中心 DSC 多账号管理

组织 ORGANIZATIONS-列出创建账号的状态:URI

URI GET https://{endpoint}/v1/organizations/create-account-status 表1 Query参数参数是否必选参数类型描述 states 否 Array of strings 要包含在响应中的一个或多个状态的列表。如果此参数不存在，则所有请求都包含在响应中。 limit 否 Integer 页面中最大结果数量。 marker 否 String 分页标记。

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出创建账号的状态:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 create_account_statuses Array of CreateAccountStatusDto objects 包含有关请求的详细信息的对象列表。 page_info PageInfoDto object 分页信息表4 CreateAccountStatusDto 参数参数类型描述 account_id String 如果账号创建成功，则为新账号的唯一标识符（ID）。 account_name String 账号名称 completed_at String 创建账号和完成请求的日期和时间。 created_at String 请求创建账号的日期和时间。 id String 请求的唯一标识符（ID）。您可以从创建账号的初始CreateAccount请求的响应中获得此值。 state String 创建账号的异步请求的状态，in_progress：处理中，succeeded：成功，failed：失败。 failure_reason String 如果请求失败，则说明失败原因。表5 PageInfoDto 参数参数类型描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出创建账号的状态:响应示例

响应示例状态码： 200 Successful { "create_account_statuses" : [ { "account_id" : "0a6d25d23900d45c0faac010e0fb4de0", "account_name" : "paas_iam_573331", "completed_at" : "2022-08-24T06:41:15Z", "created_at" : "2022-08-24T06:41:15Z", "id" : "h-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "state" : "in_progress", "failure_reason" : "string" } ], "page_info" : { "next_marker" : "ou-taowxgy4xbme6m4x3c2iijbxw7yj8fcw", "current_count" : 100 } }

组织 ORGANIZATIONS 账号管理

ASTRO轻应用 ASTROZERO-管理业务用户权限:使用说明

使用说明在AstroZero中新添加的业务用户，若没有配置指定的权限，默认使用系统预置的Portal User Profile权限。若默认Portal User Profile权限不能满足需求，即业务用户需要额外的权限时，可参照本章节对业务用户进行权限配置。在AstroZero中，修改业务用户权限有如下两种方式：方式一：修改系统预置的权限Portal User Profile 权限配置Portal User Profile是全局的，修改Portal User Profile权限会影响系统所有的应用。方式二：新建权限配置在预置的Portal User Profile权限基础上，自定义业务用户的权限配置和拓展。在AstroZero的权限配置功能中，基于某个权限配置新建的Profile，将会继承原Profile的全部权限。

ASTRO轻应用 ASTROZERO 账号管理

云服务器内容精选

账号管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线