检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
生成AK/SK API调用时进行身份认证 否 AK/SK不能直接修改，可以删除旧的AK/SK后重新创建AK/SK。 否 调用API接口时，需要使用AK/SK对请求进行签名 数据存储安全 IAM通过加密算法对用户个人敏感数据加密后进行存储。 用户名、AK：不属于敏感数据，明文存储。
中文，则中文字符必须为UTF-8编码。 每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于获取IAM用户Token（使用密码）接口，您可以从接口的请求部
开通云审计服务 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 为了方便查看IAM的关键操作事件，例如
用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 由于华为云各服务之间存在业务依赖关系，因此给用户或用户组授予角色时，需要将依赖的其他角色一并授予该用户或用户组，保证权限生效。具体请参见：依赖角色的授权方法。 约束与限制 企业项目授权场景下不支持授予角色。 角色内容
B账号可以通过该接口获取委托token。B账号仅能使用该token管理A账号的委托资源，不能管理自己账号中的资源。如果B账号需要管理自己账号中的资源，则需要获取自己的用户token。详情请参考：委托其他账号管理资源。 token是系统颁发给用户的访问令牌，承载用户的身份、权限等信
OperateAccess OBS Viewer OBS ReadOnlyAccess RDS RDS Admin RDS FullAccess RDS DBA RDS ManageAccess RDS Viewer RDS ReadOnlyAccess RES RES Admin RES FullAccess
审计与监控 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的IAM操作列表详见开通云审计
删除用户组 操作步骤 当您需要删除用户组，请参考以下操作： 进入IAM控制台，在左侧导航栏选择“用户组”页签。 在用户组列表中，单击用户组右侧的“删除”。 图1 删除用户组 在弹窗中选择“是”，删除勾选的用户组。 批量删除用户组 当您需要一次性删除多个用户组时，请参考以下操作：
移除用户组权限 操作步骤 当您需要移除用户组中的某个权限，请参考以下操作： 进入IAM控制台，在左侧导航栏选择“用户组”页签。 单击用户组名称，进入用户组详情页面。 图1 单击用户组名称 在“授权记录”页签下，单击需要移除权限最右侧的“删除”。 图2 移除策略 在弹窗中，单击“是”，移除用户组权限。
minimum_password_length 否 Integer 密码最小字符数，取值范围[8,32]。 number_of_recent_passwords_disallowed 否 Integer 密码不能与历史密码重复次数，取值范围[0,24]。 password_not_username_or_invert
删除委托 如果不再需要使用委托，可以在委托列表中，单击委托右侧的“删除”，删除委托。 图2 删除单个委托 批量删除委托 如果需要删除多个委托，可在委托列表中勾选需要删除的委托，然后单击列表上方的“删除”。 图3 批量删除委托 删除委托后，将撤销被委托方账号的权限，被委托方将无法
密码最短使用时间（分钟）。 minimum_password_length Integer 密码最小字符数。 number_of_recent_passwords_disallowed Integer 密码不能与历史密码重复次数。 password_not_username_or_invert Boolean
理员在基于角色授权时，对于有依赖则需要授予依赖的角色才会生效。策略不存在依赖关系，不需要进行依赖授权。 操作步骤 管理员登录IAM控制台。 在用户组列表中，单击新建用户组右侧的“授权”。 在授权页面进行授权时，管理员在权限列表的搜索框中搜索需要的角色。 选择角色，系统将自动勾选依赖角色。
问题描述 您已解绑或重置虚拟MFA，登录华为云时，仍需要通过虚拟MFA进行登录验证。 可能原因 您已开启登录保护，验证方式是“虚拟MFA”，且已解绑或重置虚拟MFA。此时，您的MFA设备和华为云的绑定关系已解除，但是登录保护依然生效，因此需要进行登录验证。 解决方法 登录华为云时，重新绑
部分企业级用户在公有云上存在多账号，并且通过企业级IDP系统联邦登录至公有云对不同账号进行操作，需要提前通过API自动配置联邦认证。 本章节指导用户如何使用API调用的方式自动配置联邦认证。 前提条件 账号进行注册或导入操作需要拥有Security Administrator权限。 总体思路 进行华为云上多租户的联邦认证，步骤如下：
实践场景 A公司是华为云企业用户，企业中有多个项目团队，需要为项目团队购买资源、配置人员、进行项目管理。本文针对A公司提出的企业需求，给出多项目管理最佳实践。 企业需求 需求1：A公司需要同时在“华北-北京四”和“华东-上海一”多地域购买多种资源，A公司希望将资源按需分配给两个项
资源的进行API访问，但是访问密钥需要做到定期的自动轮换，以降低密钥泄露等潜在的安全风险。 本章节指导用户如何使用API调用的方式轮换访问密钥，您可进一步通过编程手段完成定期自动轮换工作。 前提条件 账号管理员操作其他IAM用户的访问密钥时，需要拥有Security Admini
如何获取虚拟MFA验证码 绑定虚拟MFA并开启登录保护或操作保护后，用户在进行登录或进行敏感操作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。 此时，用户需要打开MFA应用程序，在首页查看用户已绑定账号的验证码，下图以华为云App为例。 在华为云APP界面右下角选择“我的
如何修改账号或IAM用户密码 主动修改密码 如果您的华为云账号暂未升级成华为账号，需要主动修改密码，可以在“基本信息”中修改自己的密码。 如果您的华为云账号已升级成华为账号，需要主动修改密码，可以在“基本信息”中单击“华为账号信息”右侧的“前往管理”，前往华为账号网站>账号与安全>安全中心，重置账号密码。
通过IAM对跨区域的指定资源进行授权 A公司是华为云企业用户，企业中有多个项目团队，需要为项目团队购买资源、配置人员、进行项目管理。本文针对A公司提出的企业需求，给出多项目管理最佳实践。 企业需求 需求1：A公司需要同时在“华北-北京四”和“华东-上海一”多地域购买多种资源，A公司希望将资
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
