检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
大型企业在云上一般有多个账号，当前企业员工如需访问多个账号下的资源，需分别登录多个账号，或在多个账号下分别创建IAM用户来登录，维护成本高，操作效率低。通过IAM身份中心可以： 集中创建和管理用户： 允许管理员集中创建用户，分配登录密码，并对其进行分组管理。 允许用户使用特定用户
管理员在创建用户时，在向用户发送的密码设置邮件中或者生成的一次性密码页面中也可以获取用户门户URL。 图1 获取用户门户URL 使用浏览器打开用户门户URL，输入用户名并单击“下一步”。 用于登录的用户名和密码在创建用户时获取。如果忘记密码或需要修改密码，管理员可以使用重置密码
开通组织云服务并创建组织 IAM身份中心依赖组织云服务定义的组织来获取成员账号信息，所以使用IAM身份中心之前，必须先开通组织云服务并创建组织，以组织管理账号登录并使用IAM身份中心。 使用组织云服务之前，需要先开通企业中心功能，且只能使用企业中心的主账号创建组织，请参考以下步骤执行。 进入企业中心控制台。
Okta IAM身份中心支持使用跨域身份管理系统（SCIM）v2.0协议将用户和用户组信息从Okta自动配置（同步）到IAM身份中心。您可以使用IAM身份中心生成的SCIM端点和访问令牌在Okta中配置此连接。配置SCIM同步时，您可以在Okta中创建用户属性与IAM身份中心中的
行单独的权限配置。 创建权限集为必需操作，使用用户登录控制台访问多个账号下的资源时，必须为其关联权限集，否则登录后将无权访问任何资源。 云服务在IAM预置了常用授权项，称为系统策略。创建权限集时，可以直接使用这些系统策略，系统策略只能使用，不能修改。如果系统策略无法满足您的授权要
删除用户 当您不再需要使用某个用户时，可以删除此用户。删除用户将移除有关此用户的所有信息，并移除其访问权限。 删除操作无法恢复，请谨慎使用。 删除单个用户 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”，进入“用户管理”页面。
拥有唯一权限。您可以在权限集中使用这些用户属性，以实现对华为云资源基于用户属性的访问控制，并在规模上简化权限管理。 使用ABAC的优势 ABAC需要的权限集更少：由于您不必为不同的用户创建不同的权限集，因此可以减少权限集数量，这将降低权限管理的复杂性。 使用ABAC，团队可以快速
请参见约束与限制。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 单击“申请扩大配额”。 在“新建工单”页面，根据您的需求，填写相关参数。
资源内容的类型。 类型：String 默认值：无。 Connection 指明与服务器的连接是长连接还是短连接。 类型：String 有效值：keep-alive | close。 默认值：无。 Date 服务器响应的时间。 类型：String 默认值：无。 X-Request-Id
编辑完成后，单击“保存”，用户信息修改完成。 禁用/启用/删除用户 当您暂时不需要使用某个用户时，可以禁用此用户的访问权限。如需重新使用，您可以将其再次启用。 您也可以删除用户，删除操作无法恢复，请谨慎使用。 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
是否必须拥有已注册的MFA设备。 要求在登录时注册MFA设备 如果您希望要求尚未注册MFA设备的用户在成功进行密码身份验证后，在登录期间自行注册设备，请使用此选项。如何注册MAF设备请参见注册MFA设备。 阻止登录 强制每个用户在登录时使用MFA设备验证，否则将阻止其登录。 允许登录
启用或禁用用户的访问权限 管理在管理账号中预置的权限集 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 在“管理”页签中单击“设置管理员账号”。 在“设置管理委托管理员”页面
ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求
管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，单击页面左上角的，选择“管理与监管 > IAM身份中心”。 API方式 如果用户需要将华为云上的IAM身份中心集成到第三方系统，用于二次开发，请使用API方式访问IAM身份中心，具体操作请参见《IAM身份中心API参考》。
为ABAC创建权限策略 概述 在您已为资源添加标签，并在IAM身份中心启用并配置访问控制属性后，您还需要在权限集的自定义身份策略中添加基于属性的访问控制规则。您可以通过PrincipalTag条件键在权限集中使用访问控制属性来创建访问控制规则，即在策略语句的Condition元素
页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中选择预置方法为“SCIM自动”，单击“应用”。 图1 启用SCIM自动配置 在弹出的入站自动配置对话框中，复制“SCIM端点”和“访问令牌”两个信息。在配置身份提供商（IdP）并创建信任关系时需要用到此信息。
SAML消息都应使用新证书。 删除旧证书。 在删除证书之前，请确保外部身份提供商不再使用此证书来签署SAML响应。 证书列表中必须始终存在至少一个有效证书，并且不能将其删除。 进入“编辑SAML2.0配置”页面，在证书列表中选择需要删除的证书，单击“删除”。 在“删除SAML 2
您可以参考以下步骤配置用户在访问用户门户时可以进行多因素认证（MFA）的设备类型。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“MFA验证类型
单击左侧导航栏的“设置”，进入设置页面。 在“访问控制属性”页签中单击“添加”。 在弹出的配置框中添加用于访问控制的用户属性键和属性值。 属性键：表示您为用户属性指定的名称，以便在权限策略中使用，仅支持输入单值。 您可以输入任意名称，后续在权限集中编写自定义身份策略时需使用该名称。例如您将属性键设置为“User_A”，
删除操作无法恢复，请谨慎使用。 删除单个用户组 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户组管理”，进入“用户组管理”页面。 在用户组列表中，单击需要删除用户组操作列的“删除”。 在弹出的确认框中单击“确定”，用户组删除完成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
