检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
token的信息。 表5 auth.identity.token 参数 是否必选 参数类型 描述 id 是 String 联邦unscoped token的ID。 表6 auth.scope 参数 是否必选 参数类型 描述 domain 否 Object 取值为domain时，表示获取的t
”。 在用户列表中，单击对应用户栏目的“安全设置”。 在“用户详情>安全设置”界面，“登录保护”下的“验证方式”中，单击“”，选择验证方式为“关闭”。 单击“确定”。 管理员关闭自身登录验证 判断当前账号是华为账号还是华为云账号。单击右上方登录的账号名，在下拉列表中选择“基本信息
ource-path为“/v3/auth/tokens”。 query-string 查询参数，可选，查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要获取“华北-北京一”区域的Token，则需使用“华北-北京一”区域的Endpoint（iam
omain_id}/login-policy 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
IAM用户Alice在“服务列表”中选择弹性云服务器ECS，可以进入ECS的主页面并进行创建ECS、管理ECS等所有操作，表示ECS FullAccess权限配置成功。 IAM用户Alice在“服务列表”中选择对象存储服务OBS，可以进入OBS的主页面并进行查看桶列表、查询桶位置的操作，但不能执行创建OBS桶的操作，表示OBS
String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。 表2 请求Body参数 参数 是否必选 参数类型 描述 role 是 Object 自定义策略信息。 表3 role 参数 是否必选 参数类型 描述 display_name 是 String
如果您需要给用户组授予包含OBS操作的自定义策略，请使用查询指定条件下的项目列表获取名为“MOS”的项目ID，为用户组授予该项目的OBS自定义策略。 role_id 是 String 权限ID，获取方式请参见：获取权限ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型
omain_id}/agencies/{agency_id}/roles/{role_id}/inherited_to_projects 表1 路径参数 参数 是否必选 参数类型 描述 agency_id 是 String 委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。
单击“确定”，保存设置信息。 相关操作 查看身份提供商信息：在身份提供商列表中，单击“查看”，可查看身份提供商的基本信息、元数据详情、身份转换规则。 单击“查看身份提供商”页面下方的“修改身份提供商”，可直接进入“修改身份提供商”界面。 修改身份提供商信息：在身份提供商列表中，单击“修改”进入“修
输入原华为云账号密码，单击“下一步”。 确认升级后的华为账号信息，单击“确定”，系统提示升级成功。 单击“完成”，系统跳转至华为云页面。 此时华为账号已成功关联华为云业务，下次请使用华为账号登录，原华为云账号失效。 如果升级失败，请参考“常见问题>账号管理类>升级华为账号失败怎么办”。 重新开通华为云
账号管理 查询IAM用户可以访问的账号详情 查询账号密码强度策略 按条件查询账号密码强度策略 查询账号配额 父主题： API
修改IAM用户密码 如果IAM用户忘记了登录密码，并且没有绑定邮件地址或者手机，可以由管理员在IAM中重置密码。 管理员在IAM用户列表中，单击右侧的“安全设置”，在“安全设置”页签，单击“登录凭证>登录密码”右侧的，重置IAM用户的登录密码。 图1 修改IAM用户密码 IAM提
“委托”页签，将鼠标移动到需要查询ID的委托上，黑色框中出现的第二行为委托ID，单击委托ID右侧的直接复制 图1 agency_id domain_id 在控制台右上角的用户名下拉菜单中选择“我的凭证”，在“我的凭证”界面，“API凭证”页签中查看并复制账号ID。 图2 domain_id
Key ID/Secret Access Key），是您通过开发工具（API、CLI、SDK）访问华为云时的身份凭证。大量业内云上安全事件表明，访问密钥的泄漏可导致黑客利用访问密钥控制该账号进行退订、删除云上资源等操作，从而破坏云上业务的正常运行，甚至可能导致账号敏感数据的泄漏等
关于IAM项目与企业项目的区别，详情请参见：IAM项目与企业项目的区别。 “√”表示支持，“×”表示暂不支持，“-”表示不涉及。 IAM为全局服务，不涉及基于项目授权。 目前，存在部分权限仅支持授权项（Action），暂未支持API，如虚拟MFA管理。 父主题： 权限及授权项
Metadata 查询Metadata文件 查询Keystone的Metadata文件 导入Metadata文件 父主题： 联邦身份认证管理
版本信息管理 查询Keystone API的版本信息 查询Keystone API的3.0版本信息 父主题： API
策略、最近登录提示、登录验证提示进行修改，登录验证策略对账号和账号中的IAM用户生效。 只有管理员可以设置登录验证策略，普通IAM用户只有查看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。 会话超时策略 如果用户超过设置的时长未操作界面，会话将会失效，需要重新登录。
enabled Boolean IAM用户是否启用。true表示启用，false表示停用，默认为true。 id String IAM用户ID。 password_expires_at String 密码过期时间，“null”表示密码不过期。 说明： UTC时间，格式为YYYY-MM-DDTHH:mm:ss
AM对用户数据的存储和传输进行加密保护，以防止个人数据泄露，保证您的个人数据安全。 收集范围 IAM收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型 收集方式 用途 是否可以修改 是否必须 用户名 在创建用户时由用户在界面输入用户名 在调用API接口时输入用户名 标识用户身份
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
