检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看
支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM项目与企业项目的区别。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权控制他们对资源的访问范围。例如您的员工中有负责进行项目规划的人员，您希望他们拥有IAM的查看权限，但是不希望他们拥有删除IAM用户、项目
配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用户并分配对应资源的权限，让员工使用IAM用户帮助账号管理资源。IAM用户的作用是多用户协同操作同一账号时，避免分享账号的密码。 如需创建IAM用户，请参考：创建IAM用户。
如下以A账号委托B账号管理资源为例，讲述委托的原理及方法。A账号为委托方，B账号为被委托方。 账号A创建委托。 图1 账号A创建委托 （可选）账号B分配委托权限。 创建用户组并授予用户组管理委托的权限。 创建用户并将用户加入到用户组中。 图2 账号B分配委托权限 账号B或者IAM用户管理委托资源。 被委托方登录自己的账号，切换角色到账号A。
myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME" } } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
Map<String,Array<String>>> 限制条件，如果请求中未传入此字段，则返回结果中也无此字段。 Resource Array of strings 资源，如果请求中未传入此字段，则返回结果中也无此字段。规则如下： 说明： 可填 * 的五段式：::::，例："obs:::bucket:*"。
" }, "id": "07609e7eb200250a3f7dc003cb7..." } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 错误码 无 父主题：
Map<String,Array<String>>> 限制条件，如果请求中未传入此字段，则返回结果中也无此字段。 Resource Array of strings 资源，如果请求中未传入此字段，则返回结果中也无此字段。规则如下： 说明： 可填 * 的五段式：::::，例："obs:::bucket:*"。
"d78cbac186b744899480f25bd0...", "name": "IAMGroup" } } 返回值 返回值 描述 201 创建成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 409 资源冲突。 错误码 无 父主题：
myhuaweicloud.com/v3/OS-FEDERATION/identity_providers/ACME" } } } 返回值 返回值 描述 201 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
"self": "https://iam.myhuaweicloud.com/v3/auth/catalog" } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
com/v3/OS-FEDERATION/identity_providers/ACME" } } ] } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
创建自定义策略 如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制，自定义策略是对系统策略的扩展和补充。 目前IAM支持以下两种方式创建自定义策略： 可视化视图：通过可视化视图创建自定义策略，无需了解JSON语法，按可视化视图导
"xdomain_id": "30086000630940966", "xdomain_type": "" } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
"xuser_type" : "", "email" : "", "description" : "aaa" } } 返回值 返回值 描述 200 请求成功。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 500 内部服务错误。 错误码
123059Z", "user_id": "07609fb9358010e21f7bc00375..." } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。
或将其加入用户组，并给用户组授权，用户组中的用户将获得用户组的权限。IAM用户也可以为自身授予权限。IAM用户拥有权限后，IAM用户就可以基于权限对云服务进行操作。 “admin”为缺省用户组，具有所有云服务资源的操作权限。将用户加入该用户组后，用户可以操作并使用所有云服务资源，
}, "description": "Stores ACME identities." } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
"url": "https://ims.sample.domain.com", "enabled": true } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
