检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“企业项目（已开启企业项目）”“主体类型”为过滤条件查看指定授权关系。 如果您已开通并使用企业项目，可以选择IAM项目视图、企业项目视图，分别查看IAM项目、企业项目的授权关系。 图1 已开通并使用企业项目 如果您暂未开通企业项目，将自动显示IAM项目视图。如需开通企业项目，请参见开通企业项目。
查看或修改IAM用户信息 管理员在IAM用户列表中，单击用户名，或者单击右侧的“安全设置”，可以查看或修改IAM用户的基本信息、所属用户组、安全设置，并查看或删除授权记录。 图1 进入IAM用户安全设置页面 管理员单击搜索框右侧的“”，可以修改用户列表展示项目，用户名、状态、操作为默认展示项
致。您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID： 创建IAM用户并设置外部身份ID 修改现有IAM用户的外部身份ID 创建IAM用户并设置外部身份ID 管理员登录IAM控制台。 在统一身份认证服务，左侧导航窗格中，选择“用户”，单击右上方的“创建用户”。
Chrome浏览器，单击右上角并选择“设置”。 在“自动填充”区域，选择“密码”。 在密码页面，关闭“提示保存密码”和“自动登录”。 图1 关闭“提示保存密码”和“自动登录” 后续处理 清除已保存的账号登录信息的方法：在密码页面，“已保存的密码”区域下，单击某条登录信息记录右侧的，并选择“移除”，
Management，简称IAM）。IAM是提供用户身份认证、权限分配、访问控制等功能的身份管理服务，可以帮助您安全地控制对华为云资源的访问。您可以使用IAM创建以及管理用户，并使用权限来允许或拒绝他们对华为云资源的访问。 IAM除了支持界面控制台操作外，还提供API供您调用，您可以使用本文档提供的API对IAM进行
com/v3/domains/{domain_id}/groups/{group_id}/roles/{role_id} 响应示例 无 返回值 返回值 描述 204 授权成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 409 资源冲突。
https://iam.myhuaweicloud.com/v3/groups/{group_id}/users/{user_id} 响应示例 无 返回值 返回值 描述 204 查询成功。（该IAM用户在此用户组中） 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找
com/v3/projects/{project_id}/groups/{group_id}/roles/{role_id} 响应示例 无 返回值 返回值 描述 204 移除成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 错误码 无 父主题：
0/OS-AGENCY/domains/{domain_id}/agencies/{agency_id}/roles/{role_id} 响应示例 无 返回值 返回值 描述 204 查询成功。（具有指定权限） 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。
0/OS-AGENCY/domains/{domain_id}/agencies/{agency_id}/roles/{role_id} 响应示例 无 返回值 返回值 描述 204 删除成功。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 无
0/OS-AGENCY/projects/{project_id}/agencies/{agency_id}/roles/{role_id} 响应示例 无 返回值 返回值 描述 204 删除成功。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 无
"updated": "2016-04-04T00:00:00Z", "status": "stable" } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 404 未找到相应的资源。 503 服务不可用。 错误码 无 父主题： 版本信息管理
"type": "identity", "enabled": true } ] } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
"display_name": "Tenant Guest" } ] } } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 错误码 无 父主题：
图3 给用户组授权 在授权页面选择对应的权限、作用范围，单击“确定”，完成用户组权限修改。 单击“返回”，跳转至“用户组>授权记录”页签，确认修改后的用户组权限。 图4 单击返回 修改用户组名称和描述 管理员在用户组列表中，单击用户组右侧的“编辑”，修改用户组名称和描述。 图5
special characters, and be a length between 6 and 32." } } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
"IAMEmail@huawei.com", "mobile": "0086-123456789" } } 响应示例 无 返回值 返回值 描述 204 修改成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME" } } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
响应示例 状态码为 201 时: 导入成功。 { "message": "Import metadata successful" } 返回值 返回值 描述 201 导入成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 500 内部服务错误。 错误码 无 父主题：
配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用户并分配对应资源的权限，让员工使用IAM用户帮助账号管理资源。IAM用户的作用是多用户协同操作同一账号时，避免分享账号的密码。 如需创建IAM用户，请参考：创建IAM用户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
