检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
护。 MFA设备可以基于硬件也可以基于软件，系统目前仅支持基于软件的虚拟MFA。 虚拟MFA设备是能产生6位数字认证码的应用程序，遵循基于时间的一次性密码 （TOTP）标准。此类应用程序可在移动硬件设备（包括智能手机）上运行，非常方便。 前提条件 用户需要先在智能设备上安装一个MFA应用程序（例如：华为云App、
Token。 Token的有效期 Token的有效期为24小时。建议进行缓存，避免频繁调用。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 重新获取Token，不影响已有Token有效性。如果在Token有效期内进行如下操作，当前Token将立即失效：
用户组所属账号ID。 name String 用户组名。 links Object 用户组的资源链接信息。 create_time Long 用户组创建时间。 表5 groups.links 参数 参数类型 描述 self String 资源链接地址。 previous String 前一邻接资源链接地址，不存在时为null。
在“创建身份提供商”窗口中设置名称、协议、类型、状态、描述。 图2 填写身份提供商参数 表1 身份提供商基本参数 参数 含义 名称 身份提供商的名称。身份提供商名称在全局范围内不能重复，建议以域名唯一标识命名。 协议 身份提供商协议。当前华为云支持基于SAML、OIDC的身份提供商，如需创建基于OIDC协议的联
KEY登录，当前密码将立即失效，将无法使用密码相关功能。 登录验证操作 账号锁定策略对华为云账号、账号下的IAM用户均生效。 账号被锁定时，账号不能为自己或IAM用户解锁，锁定时间结束后，才能重新登录。 账号停用策略仅对账号下的IAM用户生效，对账号本身不生效。 USB KEY证书策略对账号以及账号下的IAM用户生效。
horization_endpoint"字段的值。 仅访问方式为“编程访问和管理控制台访问”时需要填写。 授权请求Scope 授权请求信息范围。默认必选openid。 仅访问方式为“编程访问和管理控制台访问”时需要填写。 枚举值： openid email profile 授权请求Response
定义策略。请单击“创建自定义策略”，跳转至“统一身份认证服务>创建自定义策略”，详情请参考创建自定义策略。 图7 选择权限 选择权限的作用范围为指定企业项目。 图8 选择企业项目 在企业项目列表中选择“企业项目A”。 单击“确定”，完成用户组授权。 购买资源并关联企业项目 本节以
在“创建身份提供商”窗口中设置名称、协议、类型、状态、描述。 图2 填写身份提供商参数 表1 身份提供商基本参数 参数 含义 名称 身份提供商的名称。身份提供商名称在全局范围内不能重复，建议以域名唯一标识命名。 协议 身份提供商协议。当前华为云支持基于SAML、OIDC的身份提供商，如需创建基于OIDC协议的联
禁止该IAM用户创建新的IAM用户和授权； 禁止计算资源实例的操作，如关闭ECS、BMS服务器等； 禁止存储资源实例的操作，如删除OBS桶、删除EVS云硬盘，删除RDS实例等； 禁止删除日志，如删除云日志LTS上的日志、删除CTS追踪器等。 具体操作，详见创建自定义策略、给IAM用户授权。 同时建议您明确
定义策略。请单击“创建自定义策略”，跳转至“统一身份认证服务>创建自定义策略”，详情请参考创建自定义策略。 图8 选择权限 选择权限的作用范围为指定企业项目。 图9 选择企业项目 在企业项目列表中选择“企业项目A”。 单击“确定”，完成用户组授权。 购买资源并关联企业项目 本节以
虚拟MFA 虚拟MFA（Multi-Factor Authentication，简称MFA），是一款能产生6位数字认证码的应用程序，遵循基于时间的一次性密码 （Time-Based One-Time Password，TOTP）标准。MFA设备可以基于硬件也可以基于软件，华为云目前
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
