检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户组及授权 创建用户组并授权 用户组添加/移除用户 删除用户组 查看或修改用户组 移除用户组权限 依赖角色的授权方法
联邦身份认证的配置步骤 建立企业管理系统与华为云的联邦身份认证关系，需要完成以下配置步骤。 创建身份提供商并创建互信关系：在企业IdP中创建OAuth 2.0凭据，在华为云平台创建身份提供商并配置授权信息，从而建立企业管理系统和华为云平台的信任关系。 配置身份转换规则：通过在华为云平台配置
非对称签名功能启用时，所有用户的请求将使用派生密钥替代原始密钥（SK）做签名，对密钥提供更强的安全保护，默认关闭。 开启非对称签名功能 开启后，可以通过华为云SDK V3版本即可使用非对称签名功能。 关闭非对称签名功能 关闭后会导致正在使用非对称签名功能的访问失败。 自主管理用户属性
删除企业项目关联的用户组权限 功能介绍 该接口提供删除某个企业项目关联的用户组权限。 该接口可以使用全局区域的域名调用，全局区域的域名为iam.myhuaweicloud.com。 根据产品迭代计划，该接口将逐步下线，推荐您使用删除企业项目关联用户组的权限。 URI URI格式 DELETE /v3.
Token管理 获取IAM用户Token（使用密码） 获取IAM用户Token（使用密码+虚拟MFA） 获取委托Token 校验Token的有效性 父主题： API
账号和IAM用户的访问密钥是单独的身份凭证，即账号和IAM用户仅能使用自己的访问密钥进行API调用。 访问密钥的“最近使用时间”记录IAM用户15分钟内的第一次使用时间，如果15分钟内多次使用访问密钥，仅记录第一次使用时间。 新增访问密钥并下载 单击“新增访问密钥”。 图2 新增访问密钥 每个
用户组及权限管理类 无法找到特定服务的权限怎么办 权限没有生效怎么办 IAM用户访问IAM控制台时提示没有权限怎么办 如何授予IAM用户不能支付订单、可以提交订单权限
企业项目管理 查询企业项目关联的用户组 查询企业项目关联用户组的权限 基于用户组为企业项目授权 删除企业项目关联用户组的权限 查询用户组关联的企业项目 查询用户直接关联的企业项目 查询企业项目直接关联用户 查询企业项目直接关联用户的权限 基于用户为企业项目授权 删除企业项目直接关联用户的权限
查询IAM用户是否在用户组中 功能介绍 该接口可以用于管理员查询IAM用户是否在用户组中。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI HEAD
IAM用户 创建IAM用户 给IAM用户授权 IAM用户登录 查看或修改IAM用户信息 删除IAM用户 修改IAM用户密码 管理IAM用户访问密钥
修改账号控制台访问策略 功能介绍 该接口可以用于管理员修改账号控制台访问策略，策略修改后将对账号下所有IAM用户和联邦用户（SP方式）生效。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。
码相同。 密码最短使用时间策略 当用户密码修改后，再次修改密码时需要满足该策略设置的时间后才能修改。密码最短使用时间策略可以防止用户频繁修改密码，导致忘记密码。 密码最短使用时间策略默认关闭，管理员可以选择开启，在0~1440分钟之间进行设置。 修改密码最短使用时间策略，将对账号以及账号下的IAM用户立即生效。
需要管理员给您授予相应云服务访问权限后，才能获取具有相应权限的Token，并通过鉴权。 调用接口校验Token的有效性进行验证。如果您的Token已失效，可通过调用接口获取IAM用户Token（使用密码）或获取IAM用户Token（使用密码+虚拟MFA）重新获取Token。 父主题： 其他问题
查询账号登录策略 功能介绍 该接口可以用于查询账号登录策略。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3.0/OS-SEC
>人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用户并分配对应资源的权限，让员工使用IAM用户帮助账号管理资源。IAM用户的作用是多用户协同操作同一账号时，避免分享账号的密码。
赋予企业管理系统用户使用华为云资源的权限。由于华为云权限的最小授权单位是用户组，因此需要建立联邦用户与IAM用户组的映射关系，从而使得联邦用户获得对应用户组的权限，使用华为云上的资源。请确保已创建需要映射的IAM用户组，创建IAM用户组并授权请参见：创建用户组并授权。 修改身份转换
数据保护技术 IAM侧 租户侧 父主题： 安全
查询联邦用户可以访问的账号列表 功能介绍 该接口用于查询联邦用户可以访问的账号列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的账号详情，该接口可以返回相同的响应格式。 调试 您可以在API
企业管理对资源的授权粒度比IAM的更为精细，建议中大型企业使用企业管理服务。更多有关企业管理功能介绍，请参见：企业管理用户指南。 IAM和企业管理的区别 开通方式 IAM是华为云的身份管理服务，注册系统后，无需付费即可使用。 企业管理是华为云的资源管理服务，注册系统后，可以自助申
单击“登录”，完成登录。 如果创建IAM用户时，IAM用户没有加入任何用户组，则IAM用户不具备任何权限，不能对云服务进行操作，需要联系管理员参考创建用户组并授权和用户组添加/移除用户给IAM用户授权。 如果创建IAM用户时，IAM用户加入了默认用户组“admin”，则IAM用户为管理员，可以对所有云服务执行任意操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
