检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户和企业子账号的区别 IAM用户 IAM用户是由账号在IAM中，或者企业管理 >人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用
获取IAM用户Token（使用密码） 功能介绍 该接口可以用于通过用户名/密码的方式进行认证来获取IAM用户的Token。Token是系统颁发给IAM用户的访问令牌，承载用户的身份、权限等信息。调用IAM以及其他云服务的接口时，可以使用本接口获取的IAM用户Token进行鉴权。但
user_id String 待修改登录保护状态信息的IAM用户ID。 enabled Boolean IAM用户是否开启登录保护，开启为"true"，不开启为"false"。 verification_method String IAM用户登录验证方式。手机验证为“sms”，邮箱验证为“email”，MFA验证为“vmfa”。
r_id所对应IAM用户的token（无需特殊权限）。 响应参数 表3 响应Body参数 参数 参数类型 描述 user Object IAM用户信息。 表4 user 参数 参数类型 描述 enabled Boolean IAM用户是否启用。true表示启用，false表示停用，默认为true。
如何为委托授予所有项目服务权限 问题描述 如果委托方在创建委托时，授予被委托方特定项目服务权限，使被委托方拥有该项目下的权限，权限在其他项目不生效。 如需修改委托权限范围为所有项目服务权限，您可以在IAM控制台为委托重新配置权限。如果您无法在控制台进行操作，请按照以下步骤为委托授予所有项目服务权限。
Boolean 是否启用IAM用户。true为启用，false为停用，默认为true。 id String IAM用户ID。 domain_id String IAM用户所属账号ID。 name String IAM用户名。 links Object IAM用户的资源链接信息。 pwd_status
语，或者提示用户谨慎删除资源等。 登录验证提示默认关闭，管理员可以选择开启。 图3 登录验证提示 开启后，用户将在“登录验证”页面中看到公告信息。 图4 登录验证 USB KEY证书策略 设置证书过期提前提醒时间，证书过期前提醒用户及时重新申请，保障业务连续性。用户在USB KEY证书的时间内必须重新申请，否则USB
Object 用户组信息。 表6 group 参数 参数类型 描述 description String 用户组描述信息。 id String 用户组ID。 domain_id String 用户组所属账号ID。 name String 用户组名。 links Object 用户组的资源链接信息。
URL中user_id所对应IAM用户的token（无需特殊权限）。 表3 请求Body参数 参数 是否必选 参数类型 描述 user 是 Object IAM用户信息。 表4 user 参数 是否必选 参数类型 描述 email 否 String IAM用户的新邮箱，符合邮箱格式，长度小于等于255位。
将会提示用户不能使用最近三次的历史密码，需要重新设置密码。 修改密码设置策略，将对后续新增IAM用户和后续修改密码的账号以及账号下的IAM用户生效。 密码有效期策略 用户在设置的时间内必须修改密码，否则密码将会失效，无法登录华为云，IAM会在密码到期前15天开始提示用户修改密码。
委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 domain_id 是 String 委托方账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 role_id 是 String 全局服务权限ID。获取方式请参见：获取权限ID。 请求参数
委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 domain_id 是 String 委托方的账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 role_id 是 String 权限ID，获取方式请参见：获取权限ID。 请求参数
委托ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 project_id 是 String 委托方的项目ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 role_id 是 String 项目服务权限ID，获取方式请参见：获取权限ID。 请求参数
该参数值为fine_grained时，标识此权限为系统内置的策略。 description_cn String 权限的中文描述信息。 catalog String 权限所在目录。 name String 权限名。携带在用户的token中，云服务根据该名称来判断用户是否有权限访问。 description
该参数值为fine_grained时，标识此权限为系统内置的策略。 description_cn String 权限的中文描述信息。 catalog String 权限所在目录。 name String 权限名。携带在用户的token中，云服务根据该名称来判断用户是否有权限访问。 description
用户组管理 查询用户组列表 查询用户组详情 创建用户组 更新用户组 删除用户组 查询IAM用户是否在用户组中 添加IAM用户到用户组 移除用户组中的IAM用户 父主题： API
domain_id 否 String 用户组所属账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 name 否 String 用户组名，长度1~128字符之间，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 请求参数
已认证的拥有iam:permissions:grantRoleToUserOnEnterpriseProject细粒度权限或Security Administrator权限的token。 响应参数 无 请求示例 基于用户为企业项目授权。 PUT https://iam.myhuaweicloud.com/v3
IAM用户手机号，纯数字，长度小于等于32位。必须与国家码同时存在。 is_domain_owner Boolean IAM用户是否为账号管理员。 domain_id String IAM用户所属账号ID。 enabled Boolean 是否启用IAM用户。true为启用，false为停用，默认为true。
查询联邦用户可以访问的账号列表 功能介绍 该接口用于查询联邦用户可以访问的账号列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的账号详情，该接口可以返回相同的响应格式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
