检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
项目所属账号ID。 is_domain Boolean false. parent_id String 如果查询自己创建的项目，则此处返回所属区域的项目ID。 如果查询的是系统内置项目，如cn-north-1，则此处返回账号ID。 name String 项目名称。 description
删除MFA设备 功能介绍 该接口可以用于管理员删除自己的MFA设备。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v3.0
该接口可以用于通过用户名/密码的方式进行认证来获取IAM用户的Token。Token是系统颁发给IAM用户的访问令牌，承载用户的身份、权限等信息。调用IAM以及其他云服务的接口时，可以使用本接口获取的IAM用户Token进行鉴权。但强烈推荐您使用AK/SK签名认证方式调用API，可以避免因缓存的Token失效导致的API调用失败的问题。
和访问密钥。IAM用户如需修改自己的手机号、邮件地址、虚拟MFA设备，请参考安全设置概述。 图5 IAM用户安全设置 多因素认证设备，只能修改IAM用户的多因素认证设备，不能修改账号的多因素认证设备。 修改用户的手机、邮件地址。支持清空IAM用户的手机号和邮件地址。 修改IAM用
绑定MFA设备 功能介绍 该接口可以用于IAM用户为自己绑定MFA设备。启用MFA后不影响已获取Token的有效性，同时无法强制忽略MFA的二次认证。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API
解绑MFA设备 功能介绍 该接口可以用于管理员为IAM用户解绑MFA设备，或IAM用户为自己解绑MFA设备。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。
修改账号操作保护策略 功能介绍 该接口可以用于管理员修改账号操作保护策略。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI PUT /v3.0
返回用户组列表，创建成功的用户组“开发人员组”将会展示在用户组列表中。 步骤二：给用户组授权 A公司的开发人员需要使用的云服务为ECS和OBS，需要为“开发人员组”授予这两个服务的管理员权限。如需查看所有云服务的系统权限，请参见：系统权限。 管理员确定该用户组中的用户所需的权限。 通过查看
管理员登录IAM控制台。 管理员在用户列表中，单击新建的用户，右侧的“授权”。 图1 IAM用户授权 在授权页面，选择授权方式和权限。 继承所选用户组的策略：将IAM用户加入用户组，用户将拥有所选用户组的所有权限。 选择“继承所选用户组的策略”，请勾选用户需要加入的用户组。 图2 暂未开通企业项目
查询企业项目已关联用户组的权限 功能介绍 该接口用于查询指定ID的企业项目所关联用户组的权限，适用于待查询的企业项目已关联了用户组。 该接口可以使用全局区域的域名调用，全局区域的域名为iam.myhuaweicloud.com。 根据产品迭代计划，该接口将逐步下线，推荐您使用查询企业项目关联用户组的权限。
该权限所依赖的权限。 Statement Array of objects 授权语句，描述权限的具体内容。 Version String 权限版本号。 说明： 1.0：系统预置的角色。以服务为粒度，提供有限的服务相关角色用于授权。 1.1：策略。IAM最新提供的一种细粒度授权的能力，可
基本流程 通过委托信任功能，您可以将自己账号中的资源操作权限委托给更专业、高效的其他账号，被委托的账号可以根据权限代替您进行资源运维工作。 只能对账号进行委托，不能对IAM用户进行委托。 如下以A账号委托B账号管理资源为例，讲述委托的原理及方法。A账号为委托方，B账号为被委托方。
如何修改账号或IAM用户密码 主动修改密码 如果您的华为云账号暂未升级成华为账号，需要主动修改密码，可以在“基本信息”中修改自己的密码。 如果您的华为云账号已升级成华为账号，需要主动修改密码，可以在“基本信息”中单击“华为账号信息”右侧的“前往管理”，前往华为账号网站>账号与安全>安全中心，重置账号密码。
M中。Metadata文件是SAML 2.0协议约定的接口文件，包含访问接口地址和证书信息，请找企业管理员获取企业IdP的Metadata文件。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API
访问密钥保护关闭时，所有IAM用户可以管理（包含创建、启用/停用或删除）自己的访问密钥。 访问密钥保护开启时，仅拥有相应权限的IAM用户才可以管理自己的访问密钥。 如果您无法管理您的访问密钥，请联系管理员： 由管理员管理您的访问密钥，方法请参见：管理IAM用户访问密钥。 请管理员为您配置
可能原因：管理员授予IAM用户所在用户组的权限不正确。 解决方法：管理员确认并修改授予IAM用户所在用户组的权限，方法请参考：修改用户组权限，权限详情请参考：系统权限。 可能原因：管理员授予的权限已拒绝相关操作的授权项。 解决方法：管理员查看已授予IAM用户的系统权限详情，确认已授予的权限是否有拒绝操作的语句，方
如果不再需要使用委托，可以在委托列表中，单击委托右侧的“删除”，删除委托。 图2 删除单个委托 批量删除委托 如果需要删除多个委托，可在委托列表中勾选需要删除的委托，然后单击列表上方的“删除”。 图3 批量删除委托 删除委托后，将撤销被委托方账号的权限，被委托方将无法管理您的委托资源，对您的其他业务合作伙伴没有影响。
提交工单申请提升配额 用户名的字符数 64 否 用户可加入的用户组数 10 否 用户可创建的访问密钥（AK/SK）数 2 否 用户可绑定的虚拟MFA设备数 1 否 一个用户基于企业项目可绑定的权限数（包括系统权限和自定义策略） 500 是 提交工单申请提升配额 用户组 用户组数 20
找不到特定服务的IAM权限怎么办 问题描述 管理员在IAM控制台给用户组或者委托授权时，无法找到特定服务的权限。 可能原因 要设置权限的服务不支持IAM，所以无法选择该服务的权限。IAM支持的服务请参见：使用IAM授权的云服务。 搜索的服务或权限名称不正确。 解决方法 管理员通过
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
