检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的确认框中单击“确定”，此用户的状态变为停用。 如需启用用户，则在用户列表中，单击已禁用的用户名称，进入用户详细信息页，单击右上角的“启用”。 在弹出的确认框中单击“确定”，此用户的状态变为启用。 如需删除用户，则在用户详细信息页，单击右上角的“删除用户”。 图5 删除用户 在弹
管理和配置，在IAM身份中心将不会看到 “网络和安全” 页签。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“提示用户进行MFA”部
单击左侧导航栏的“用户管理”，进入“用户管理”页面。 在用户列表中，单击用户名，进入用户信息详情页。 图3 选择用户 在“MFA设备”页签中，单击MFA设备操作列的“删除”。 在弹出的确认框中单击“确定”，MFA设备删除完成。 图4 删除MFA设备 父主题： 管理多因素认证（MFA）
允许用户使用特定用户名和密码登录统一的用户门户网站，访问为其分配的多个账号下的资源，无需多次登录。 连接到基于SAML 2.0协议的外部身份提供商系统，例如微软AD和Okta： 允许管理员将IAM身份中心使用的SAML 2.0协议连接到外部身份提供商系统。 支持通过SCIM协议自动化用户预置过程。管理
单击左侧导航栏的“设置”，进入设置页面。 在“管理”页签中单击“删除”。 在弹出的确认框中勾选全部确认项，并根据提示输入此IAM身份中心的实例ID，单击“确定”，IAM身份中心配置删除成功。 图1 删除IAM身份中心配置 此操作将删除此IAM身份中心配置中的所有数据，且不可恢复，请谨慎使用。
IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 在“身份源”页签中单击“更改为外部身份提供商”，进入“更改身份源”页面。 图1 更改为外部身份提供商 在“提供商配置”页签中配置相关信息，配置完成，单击“下一步”。 服务提供商（SP）信息： 单击“下载元数据文
IAM身份中心默认由组织管理员账号使用和管理，组织中的成员账号如需使用IAM身份中心，需组织管理员将其设置为委托管理员。 此操作会将IAM身份中心的管理访问权限委托给此成员账号中的用户。对此委托管理员账号拥有足够权限的所有用户可以从该账号执行所有IAM身份中心管理任务，但以下任务除外： 删除IAM身份中心 设置其他成员账号为委托管理员
工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Regio
IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 > 权限集”，进入“权限集”页面。 在权限集列表中，单击权限集名称，进入权限集详情页。 在页面下方的“账号”页签中，勾选权限集状态为“未同步”的账号，单击上方的“更新”，或在账号列表中单击操作列的“更新”。 图4 更新权限集
解除指定实例的访问控制属性配置 功能介绍 禁用指定IAM身份中心实例的基于属性的访问控制（ABAC）功能，并删除已配置的所有属性映射。 URI DELETE /v1/instances/{instance_id}/access-control-attribute-configuration
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“是否允许用户自己管理”部分，选择是否允许用户管理自己的MFA设备，启用此功能后，用户可以自行添加和管理自己的MFA设备。
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“MFA验证类型”部分，根据业务需求选择以下MFA类型，支持同时选择两种MFA类型。更多信息请参见多因素认证支持的设备。
将为您的账号和资源提供更高的安全保护。 IAM身份中心的多因素认证主要应用在登录验证中，开启了登录验证功能后，用户登录控制台时，除了需要输入用户名和密码外，还需要在登录验证页面输入多因素认证设备中的验证码，再次确认登录者身份，进一步提高账号安全性。 多因素认证支持的设备 IAM身份中心当前支持如下多因素认证设备：
预定义标签。 图1 添加标签 在标签列表中单击标签操作列的“编辑”，在弹窗中可修改已添加标签的“值”，然后单击“确定”。 图2 编辑标签 在标签列表中单击标签操作列的“删除”，在弹出的确认框中单击“确定”，可删除已添加的标签。 图3 删除标签 父主题： 权限集管理
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“如果用户没有已注册的MFA设备”部分，根据业务需要选择用户登录时是否必须拥有已注册的MFA设备。 要求在登录时注册MFA设备
证书列表中必须始终存在至少一个有效证书，并且不能将其删除。 进入“编辑SAML2.0配置”页面，在证书列表中选择需要删除的证书，单击“删除”。 在“删除SAML 2.0 证书”对话框中，输入“删除”，然后单击 “确定”。 图2 删除证书 返回外部身份提供商网站，执行相关操作删除较旧的证书。 父主题： 外部身份提供商配置
单击“生成令牌”，系统弹出新的访问令牌信息。 图6 生成新访问令牌 在访问令牌列表中选择需要删除的令牌，单击“删除”。 在弹出的确认框中输入“删除”，单击“确定”。 图7 删除访问令牌 IAM身份中心最多支持同时存在两个访问令牌，如需生成额外的访问令牌，需删除其他过期或未使用的访问令牌。 父主题： 外部身份提供商配置
在弹出的配置框中修改属性键或属性值，修改完成后单击“确定”。 图3 编辑控制访问属性 在列表中的操作列单击“删除”，在弹出的确认框中单击“确定”，单个访问控制属性删除完成。 图4 单个删除访问控制属性 在列表中勾选需要删除的多个属性，单击列表上方的“删除”，在弹出的确认框中单击“确定”，多个访问控制属性批量删除完成。
技术、观点、课程专题呈现 云小课合集 云计算知识哪家强，云上小课来开讲！ 云图说合集 云图说系列，是您了解华为云的必备利器 跟唐老师学习云网络 唐老师将自己对网络的理解分享给大家 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用
CreateProvisioningTenant 删除承载令牌 IDP DeleteBearerToken 删除身份源对应的租户信息 IDP DeleteProvisioningTenant 为指定资源添加标签 Tag CreateTagResource 删除指定资源的指定标签 Tag DeleteTagResource
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
