检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 操作指导 统一身份认证服务 IAM 通过Explorer获取IAM用户Token 04:50 获取IAM用户Token 统一身份认证服务 IAM 创建用户组并授权操作流程 03:42 创建用户组并授权 统一身份认证服务 IAM 创建IAM用户操作流程 04:50 创建IAM
用户ID、账号名、账号ID、项目ID等信息。项目ID是系统所在区域的ID，是您在调用API接口进行云资源管理（如创建VPC）时，需要提供的身份凭证。 操作步骤 登录华为云，在右上角单击“控制台”。 图1 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。
什么是我的凭证 我的凭证是将用户的身份凭证信息进行集中展示与管理的服务。 当您通过API访问华为云时，需要使用您的身份凭证，例如账号名称、项目ID等，您可以在“我的凭证>API凭证”页面查看这些身份凭证；还可以在“我的凭证>访问密钥”页面管理您的访问密钥（AK/SK）。 操作步骤
Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云的长期身份凭证，您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 我的凭证适用于管理员授权的IAM用户在可以登录
Key）包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，是您在华为云的长期身份凭证，您可以通过访问密钥对华为云API的请求进行签名。华为云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 我的凭证适用于管理员授权的IAM用户在可以登录
临时访问密钥是具备临时访问权限的身份凭证，包含访问密钥ID（AK，Access Key ID）和秘密访问密钥（SK，Secret Access Key）两部分。云服务平台通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 我的凭证适
用户ID、账号名、账号ID、项目ID等信息。项目ID是系统所在区域的ID，是您在调用API接口进行云资源管理（如创建VPC）时，需要提供的身份凭证。 操作步骤 登录华为云，在右上角单击“控制台”。 图1 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。
统一身份认证 IAM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
修订记录 表1 修订记录 发布日期 修订记录 2021-10-30 第八次正式发布。 本次变更说明如下： 新增临时访问密钥（企业联邦用户）章节。 2020-01-15 第七次正式发布。 本次变更说明如下： 根据界面风格变化刷新各章节图片。 2019-11-20 第六次正式发布。 本次变更说明如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
