检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCE云容器引擎是否支持负载均衡？ CCE是否和深度学习服务可以内网通信？ CCE是否和深度学习服务可以内网通信？ CCE是否和深度学习服务可以内网通信？ CCE是否和深度学习服务可以内网通信？ CCE是否和深度学习服务可以内网通信？ CCE是否和深度学习服务可以内网通信？ 更多 远程登录 应用容器化改造介绍
管理权限集标签 标签简介 标签用于标识云资源，当您拥有相同类型的许多云资源时，可以使用标签按各种维度（例如用途、所有者或环境）对云资源进行分类。 IAM身份中心支持为权限集添加标签，您可以根据标签快速搜索和筛选特定的权限集，使您可以更轻松高效的识别和管理已创建的权限集。 您可以在权限
删除权限集 当您不再需要某个权限集时，可以将其删除。需将权限集关联的账号全部解绑后，权限集才能删除。如何解绑账号请参见删除关联的用户/组和权限集。 删除操作无法恢复，请谨慎使用。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
单击页面右上方的“创建权限集”，进入创建权限集页面。 图1 创建权限集 在“基本信息”页签中配置权限集的基本信息，配置完成后，单击“下一步”。 图2 配置基本信息 表1 权限集基本信息 参数 描述 名称 权限集的名称。 自定义，不可与其他权限集名称重复。 会话持续时间 使用此权限集授权的IAM
用户登录并访问资源 将组织下的一个或多个成员账号与用户和权限集关联后，用户即可使用用户名和密码通过用户门户URL登录控制台并访问资源，资源具体的访问权限由权限集控制。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
您也可以在账号列表中单击某一账号操作列的“关联用户或组”。 图2 选择账号 进入“分配用户/组”页面，在列表中勾选需要关联的用户/组，单击“下一步”。 图3 分配用户/组 进入“选择权限集”页面，在权限集列表中勾选需要关联的权限集，单击“下一步”。 图4 分配权限集 进入“配
创建用户组 管理员可以创建用户组，并给用户组关联权限集和账号，然后将用户加入用户组，使用户组下的全部用户获得相应的权限，方便统一权限管理。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户组管理”，进入“用户组管理”页面。
有资源标签的值和属性值匹配成功的用户才会获得此权限集定义的资源访问权限。 策略示例 创建权限集的具体操作请参见：创建权限集。此处仅举例说明如何在权限集的自定义身份策略中添加基于属性的访问控制规则，以及策略示例。 例如您创建权限集时选择“OrganizationsFullAcces
并在其中添加需要在权限集策略中使用的用户属性来控制用户对资源的访问权限。可添加的用户属性如用户的基本信息、联系方式、工作相关信息和地址信息等。当前支持实施ABAC的用户属性请参见支持配置的用户属性。 例如您要根据用户的用户名分配其对组织资源的访问权限，您可以在“访问控制属性”页面
再需要访问此权限集下的某些资源，您只需修改这些资源的标签即可使User_A失去访问权限，而无需更新任何权限集配置。 基于属性的访问控制还有助于减少您需要在IAM身份中心中创建和管理的权限集数量，因为与相同权限集关联的用户现在可以根据其用户属性拥有唯一权限。您可以在权限集中使用这些
FullAccess中定义的删除权限集权限，您可以创建一条拒绝删除权限集的自定义策略，然后同时将IdentityCenter FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对IAM身份中心执行除了删除权限集外的所有操作。拒绝策略示例如下： { "Version":
号的访问权限。IAM身份中心管理员可以根据组织的结构，选择不同成员账号为其关联IAM身份中心用户/用户组以及权限集，用户的对成员账号资源的访问权限由权限集控制，且权限集可以随时修改和删除。 对接企业身份管理系统 IAM身份中心可配置基于满足条件（SAML 2.0协议）的企业身份管
ent 解除用户或用户组绑定的所有权限集 AccountAssignment DisassociateProfile 在指定的IAM身份中心实例中创建权限集 PermissionSet CreatePermissionSet 删除指定的权限集 PermissionSet DeletePermissionSet
修改用户信息 √ x 创建用户组 √ x 用户组添加/移除用户 √ x 删除用户组 √ x 查看用户组 √ √ 创建权限集 √ x 修改权限集 √ x 删除权限集 √ x 查看权限集 √ √ 相关链接 IAM产品介绍 创建IAM用户并授权使用IAM身份中心
添加系统身份策略 功能介绍 在指定的权限集中添加系统身份策略。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/instances/{instanc
> 权限集”，进入“权限集”页面。 在列表中可查看当前已创建的权限集及其相关信息。 在权限集列表中，单击权限集名称，进入权限集详情页，可查看权限集的基本信息、权限配置和关联账号详情。 图1 权限集详情页 修改权限集 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM
图5 创建权限集 在“基本信息”页签中配置权限集的基本信息，配置完成后，单击“下一步”。 图6 配置基本信息 表2 权限集基本信息 参数 描述 名称 权限集的名称。 自定义，不可与其他权限集名称重复。 会话持续时间 使用此权限集授权的IAM身份中心用户登录控制台后的会话持续时间。
心用户组是IAM身份中心用户的集合，可以通过用户组功能实现对多个用户的统一授权，方便统一权限管理。用户加入特定用户组后，将具备对应用户组的权限。当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。 权限集 权限集是管理员创建和维护的权限模板，它定义
用户创建完成后，用户即可使用用户名和密码通过用户门户URL登录控制台，如需访问资源，则还需关联权限集和组织下的一个或多个成员账号，这样登录后才能访问组织下账号的资源，而资源具体的访问权限由权限集控制。具体请参见创建权限集和账号关联用户/组和权限集。 管理员开通IAM身份中心后，系统会自动生成唯一的用户门户URL
在弹出的确认框中单击“确定”，用户/用户组以及关联的权限集均移除完毕。 图2 移除访问权限 如果仅需移除关联的权限集，您可以在“权限集”页签中勾选一个或多个权限集，单击“移除”，或单击单个权限集操作列的“移除”， 在弹出的确认框中单击“确定”，权限集移除完成。 图3 移除权限集 父主题： 账号权限管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
