-
虚拟MFA验证码校验不通过怎么办 - 统一身份认证服务 IAM
虚拟MFA设备后台服务的系统时间相差30秒以上,生成的MFA验证码将不能通过校验。 解决方法 请确保输入正确的验证码。 验证码每30秒自动更新一次,请等待更新后再输入连续的两组验证码。 请在虚拟MFA设备中确认验证码上方的账号与二次验证、绑定或解绑的账号一致。 重新绑定虚拟MFA
-
快速入门 - 统一身份认证服务 IAM
快速入门 密钥定期自动化轮换 企业管理华为云上多租户的联邦认证 对IAM用户的权限进行安全审计
-
步骤2:创建IAM用户并登录 - 统一身份认证服务 IAM
步骤2:创建IAM用户并登录 上一个章节已完成用户组的创建,本节将描述A公司使用已注册的账号,给公司成员创建IAM用户并加入用户组的操作,使得他们拥有独立的用户和密码,可以独立登录华为云平台并使用权限范围内的资源。 创建IAM用户 在统一身份认证服务,左侧导航窗格中,单击“用户”>“创建用户”。
-
概述 - 统一身份认证服务 IAM
IAM除了支持界面控制台操作外,还提供API供您调用,您可以使用本文档提供的API对IAM进行相关操作,如创建用户、创建用户组、获取Token等。在调用IAM的API之前,请确保已经充分了解IAM的相关概念,详细信息请参见:IAM 产品介绍。 父主题: 使用前必读
-
查询自定义策略列表 - 统一身份认证服务 IAM
说明: 1.0:系统预置的角色。以服务为粒度,提供有限的服务相关角色用于授权。 1.1:策略。IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。 Statement Array of objects 授权语句,描述自定义策略的具体内容,不超过8个。
-
忘记密码怎么办 - 统一身份认证服务 IAM
输入需要重置密码的IAM用户的管理员账号、IAM用户名/邮件地址和验证码。 图2 输入IAM用户信息 账号:注册华为云时创建的账号,账号是资源的归属以及使用计费的主体,对其所拥有的资源具有完全控制权限,可以访问华为云所有云服务。使用账号登录后,在IAM的“用户”中可以看到账号对应的用户,在IAM中标识为“企业管理员”。
-
自定义策略使用样例 - 统一身份认证服务 IAM
如果您给IAM用户授予较高权限的系统策略,例如“FullAccess” ,但不希望IAM用户拥有某个服务的权限,例如云审计服务。您可以创建一个自定义策略,并将自定义策略的Effect设置为Deny,然后将较高权限的系统策略和自定义策略同时授予用户,根据Deny优先原则,则授权的IAM用户除了云
-
查询租户授权信息 - 统一身份认证服务 IAM
false:仅查询基于IAM用户授权的记录。 page 否 String 分页查询时数据的页数,查询值最小为1。需要与per_page同时存在。 per_page 否 String 分页查询时每页的数据个数,取值范围为[1,50],需要与page同时存在。 请求参数 表2 请求Header参数
-
构造请求 - 统一身份认证服务 IAM
对于获取IAM用户Token(使用密码)接口,您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示,加粗的斜体字段需要根据实际值填写,其中username为用户名,********为用户的登录密码,domainname为用户所属的账号名称,如果是账号本身获取token,
-
使用委托方式配置自定义身份代理配置步骤 - 统一身份认证服务 IAM
企业本地用户登录企业管理系统后,访问企业IdP的自定义代理,从委托列表(由安全管理员来查询租户的委托列表,根用户默认为安全管理员)中选择所需要使用的委托,具体方法请参见企业管理系统帮助文档。 自定义代理的委托列表是企业IdP创建的用户组名称与华为云创建的委托名称的交集。 企业IdP自定义代理根据
-
查看或修改IAM用户信息 - 统一身份认证服务 IAM
户对接的,企业自身用户的身份ID值。 所属用户组 所属用户组表示用户具备的权限,通过修改IAM用户的所属用户组可以修改用户的权限。如需修改用户所属用户组权限,请参见:查看或修改用户组。 只能修改IAM用户的所属用户组,账号属于默认用户组“admin”,不能修改。 单击“加入到用户
-
创建委托自定义策略 - 统一身份认证服务 IAM
eny的授权语句时,遵循Deny优先的原则。 取值范围: Allow Deny Resource 是 Object 委托资源。在有其他账号与您创建了多个委托关系,即您是被委托方,需要将委托中的权限授权给不同的用户组,这些用户组中的IAM用户进行角色切换时,仅能切换到被授权的委托中,不能切换其他委托。例:
-
修改委托自定义策略 - 统一身份认证服务 IAM
eny的授权语句时,遵循Deny优先的原则。 取值范围: Allow Deny Resource 是 Object 委托资源。在有其他账号与您创建了多个委托关系,即您是被委托方,需要将委托中的权限授权给不同的用户组,这些用户组中的IAM用户进行角色切换时,仅能切换到被授权的委托中,不能切换其他委托。例:
-
修订记录 - 统一身份认证服务 IAM
查询账号配额 查询IAM用户的MFA绑定信息列表 查询指定IAM用户的MFA绑定信息 查询IAM用户的登录保护状态信息列表 查询指定IAM用户的登录保护状态信息 查询委托下的所有项目服务权限列表 为委托授予所有项目服务权限 检查委托下是否具有所有项目服务权限 移除委托下的所有项目服务权限 安全设置
-
策略语法 - 统一身份认证服务 IAM
orgPath3、orgPath4下的成员,策略匹配失败。 ForAnyValue:测试请求值集的至少一个成员是否与条件键值集的至少一个成员匹配。如果请求中的任何一个键值与策略中的任何一个条件值匹配,则条件返回true。对于没有匹配的键或空数据集,条件返回false。 {
-
使用token方式创建云服务登录地址 - 统一身份认证服务 IAM
logintoken是系统颁发给自定义代理用户的登录票据,承载用户的身份、session等信息。 调用自定义代理URL登录云服务控制台时,可以使用本接口获取的logintoken进行认证。 自定义代理登录票据logintoken的有效期默认为600秒,即10分钟,取值范围为10
-
使用token方式配置自定义身份代理配置步骤 - 统一身份认证服务 IAM
理员选择2中配置的用户UserB为例。 自定义代理的用户列表是在华为账号下的IAM用户列表,将IAM用户的访问密钥或用户名和密码(推荐使用访问密钥)配置到企业IdP的配置文件中,即可将这些用户按需赋予不同企业用户。 企业IdP自定义代理携带IAM用户UserB的token调用API(POST
-
(可选)分配委托权限(被委托方操作) - 统一身份认证服务 IAM
单击“确定”,用户组创建完成。 单击新建用户组右侧的“授权”。 创建自定义策略。 如果需要授予IAM用户精细的委托权限,仅管理指定的委托,请执行以下步骤创建细粒度的委托权限。如果不需要进行精细的委托授权,授予IAM用户管理所有的委托权限,请跳过该步骤,直接执行f。 在选择策略页面,单击权限列表右上角“新建策略”。
-
修订记录 - 统一身份认证服务 IAM
根据“权限管理”功能优化,修改步骤1:创建用户组并授权章节。 2021-03-27 第十一次正式发布。 根据华为云统一ID进行全文刷新。 2020-12-30 第十次正式发布。 根据登录界面变更、安全设置功能变更、界面词条变更进行全文刷新。 2020-10-27 第九次正式发布。 根据登录方式变更刷新登录界面截图。
-
安全 - 统一身份认证服务 IAM
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 审计与监控 认证证书