检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在用户组列表中，单击新建用户组右侧的“授权”。 选择权限的作用服务。此处选择“人证核身服务（IVS）”，并为该用户组设置所需的权限。 单击“下一步”，设置用户组的最小授权范围。单击“确定”，完成用户组授权。 所有资源：不设置最小授权范围，授权后，用户根据权限使用账号中所有资源。 指定区域项目资源：授权后，用户根据权限使用已选区域项目中的资源。
IVS自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 IVS部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（c
权限管理 权限管理 创建IAM用户并授权使用IVS IVS自定义策略
为企业项目关联用户组并授权 在企业项目管理页面，单击待操作的企业项目的名称。 图4 选择企业项目 系统进入企业项目详情页面，在“权限管理”页签中单击“用户组授权”。 系统将跳转至IAM的用户组页面，在“用户组”页签中为企业项目关联用户组并授权。 图5 用户组授权 获取企业项目ID
构造请求 本节介绍REST API请求的组成，并以调用人证核身（三要素）接口为例说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
创建类的请求完全成功。 202 Accepted 已经接受请求，但未处理完成。 203 Non-Authoritative Information 非授权信息，请求成功。 204 No Content 请求完全成功，同时HTTP响应不包含响应体。 在响应OPTIONS方法的HTTP请求时返回此状态码。
如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必
如何开通服务，计费规则 开通服务 登录人证核身服务控制台。 选择需要使用的服务，在操作列单击“开通服务”。 图1 开通服务 服务开通成功后，开通状态显示“已开通”。 计费规则 按需计费 按需计费是指按照API调用次数阶梯价格计费，按月累计，一个自然月后次数清零重新累计。 具体计费价格请参见人证核身价格计算器。
在控制台左上角选择区域为“北京四”，并开通“动作活体检测”。 开通后，默认为按需计费。 图2 开通“动作活体检测” 完成FRS委托授权。 图3 委托授权 父主题： 实施步骤
开源及定制化 方案中所有代码均以开源的方式提供，用户可以免费使用，并且可以在源代码基础上进行定制化开发。 约束与限制 该方案当前仅支持华北-北京四区域。 在使用之前，请确认您已经注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费或冻结状态。 父主题： 活体人证核验解决方案
成长地图 | 华为云 人证核身服务 人证核身服务（Identity Verification Solution，简称IVS），是指通过用户的身份证信息、人脸图片，与权威数据库进行比对，进而实现身份验证。 产品介绍 API参考 立即使用 成长地图 由浅入深，带您玩转IVS 弹性云服务器一
的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。
NET SDK 本章节介绍.NET SDK，您可以参考本章节进行快速集成开发。 准备工作 注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费或冻结状态。 已具备开发环境，.NET SDK 适用于.NET Standard 2.0 及其以上版本；C# 4.0 及其以上版本。
用户名、账号名）。 如果您使用的是华为云账号，可以直接登录“我的凭证”页面获取API凭证。 如果您使用的是华为账号，请参考创建IAM用户并授权使用IVS先创建一个IAM用户，再使用IAM用户登录“我的凭证”页面获取API凭证。 图2 获取API凭证（IAM用户名、账号名） 步骤4：Token认证鉴权
Python SDK 本章节介绍人证核身服务Python SDK，您可以参考本章节进行快速集成开发。 准备工作 注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费或冻结状态。 已开通人证核身服务。如未开通，请登录人证核身管理控制台开通所需服务。 已具备开发环境，支持Python3及以上版本。
C++ SDK 本章节介绍新版C++ SDK，您可以参考本章节进行快速集成开发。 准备工作 注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费或冻结状态。 已具备开发环境，支持 C++ 14 及以上版本，要求安装 CMake 3.10 及以上版本。 登录“我的凭证 > 访问秘钥”页面，获取Access
PHP SDK 本章节介绍新版PHP SDK，您可以参考本章节进行快速集成开发。 准备工作 注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费或冻结状态。 已具备开发环境，PHP 5.6 及以上版本，可执行 php --version 检查当前的版本信息。 登录“我的凭证
Node.js SDK 本章节介绍新版Node.js SDK，您可以参考本章节进行快速集成开发。 准备工作 注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费或冻结状态。 已具备开发环境，支持Node 10.16.1 及其以上版本。 登录“我的凭证 > 访问秘钥”页面，获取Access
Java SDK 本章节介绍人证核身服务Java SDK，您可以参考本章节进行快速集成开发。 准备工作 注册华为账号并开通华为云，并完成实名认证，账号不能处于欠费或冻结状态。 已开通人证核身服务。如未开通，请登录人证核身管理控制台开通所需服务。 已具备开发环境，支持Java JDK
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
