检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户组添加/移除用户 将用户添加或移除至特定用户组后，用户将具备或失去对应用户组的权限，快速实现用户的权限变更。 当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。 用户组添加用户 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IA
开通IAM身份中心服务后，您需要创建用户。将用户与组织下的多个账号关联并配置权限，然后使用用户登录即可访问多个账号下的资源，无需重复登录。 如您首次使用IAM身份中心，界面将显示服务开通页，单击“立即开通”，即可开通IAM身份中心服务并使用相关功能。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管
向用户发送一封包含密码设置说明的邮件：系统通过邮件发送密码设置说明给用户，用户根据邮件说明设置密码。 生成随机的一次性密码：管理员创建用户成功后，系统会在创建成功的界面，显示自动生成的一次性密码信息。管理员将这些信息复制并发送给用户，用户使用一次性密码通过门户URL登录时系统会提示用户重新设置密码，密码设
户ID、项目名称、项目ID 在华为云首页右上角，单击“控制台”。 在右上角的用户名中选择“我的凭证”。 图1 进入我的凭证 在“我的凭证”界面，API凭证页签中，查看账号名、账号ID、用户名、用户ID、项目名称、项目ID。 每个区域的项目ID有所不同，需要根据业务所在的区域获取对应的项目ID。
权限集是管理员创建和维护的权限模板，它定义了一个或多个IAM策略的集合。权限集简化了IAM身份中心的用户和用户组对账号访问权限的分配。可以实现批量的账号权限配置，无需再进行单独的权限配置。 创建权限集为必需操作，使用用户登录控制台访问多个账号下的资源时，必须为其关联权限集，否则登录后将无权访问任何资源。
个账号下的资源，无需重复登录。 用户组 指在IAM身份中心创建的用户组，IAM身份中心用户组是IAM身份中心用户的集合，可以通过用户组功能实现对多个用户的统一授权，方便统一权限管理。用户加入特定用户组后，将具备对应用户组的权限。当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。
性也可以称之为标签，使用用户属性作为标签可以帮助您简化在华为云中创建细粒度权限的过程，并确保用户只能获得具有匹配标签的华为云资源相关权限，实现更精细的权限管理。 例如，您可以将两个不同用户User_A和User_B关联相同的权限集，然后基于用户的显示名属性来进行访问控制。当Use
用IAM的身份提供商功能，实现用户使用企业管理系统账号单点登录华为云，这一过程称之为联邦身份认证。关于IAM身份提供商的具体信息请参见：身份提供商。 IAM身份中心支持连接到基于SAML 2.0协议的外部身份提供商系统，例如微软AD和Okta，具体实现如下： 允许管理员将IAM身份中心使用的SAML
手动配置 当某些外部身份提供商不支持跨域身份管理系统（SCIM），或具有不兼容的SCIM实现时，您需要通过IAM身份中心手动配置用户和用户组。创建用户时，请确保将用户名和邮件地址设置为与外部身份提供商中的一致；创建用户组则不需要与外部身份提供商中存在的群组一致。 操作步骤 当身份
单击左侧导航栏的“用户组管理”，进入“用户组管理”页面。 单击页面右上方的“创建组”，进入创建用户组页面。 图1 创建用户组 在“创建用户组”界面，输入“名称”和“描述”。 用户组名称不可与其他IAM身份中心用户组名称重复。 （可选）选择需要添加至用户组中的用户。 单击“确定”，用户
ion Programming Interface）两种方式访问IAM身份中心。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，单击页面左上角的，选择“管理与监管 > IAM身份中心”。 API方式 如果用户需要将华为云上的IAM身份
0标准提供支持。SCIM可以使IAM身份中心身份与来自身份提供商（IdP）的身份保持同步，包括在外部身份提供商中进行创建、更新、删除用户等。关于如何实现SCIM的更多信息，请参见SCIM自动配置。 父主题： 外部身份提供商配置
系统跳转至注册MFA页面，选择以下MFA设备类型之一，然后根据说明进行操作。 身份验证器应用程序 在“绑定虚拟MFA”页面上将显示新MFA设备的配置信息，包括二维码图形等。根据界面提示完成如下操作： 在手机上安装支持虚拟MFA的应用，如华为云App。 您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以“华为云”手机应用程序为例绑定虚拟MFA：
细粒度访问权限，确保企业的资源访问安全合规。 集中管理用户对多个账号资源的访问权限： 允许管理员使用不超过20个IAM权限策略创建权限集，实现批量的账号权限配置。 每个账号可以设置允许访问的用户和对应的权限集。 IAM身份中心会自动将账号的权限信息同步到IAM，无需管理员在单个账号中重复授权。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
