检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户组管理 创建用户组 用户组添加/移除用户 删除用户组
账号权限管理 账号关联用户/组和权限集 修改关联的用户/组和权限集 删除关联的用户/组和权限集 父主题： 多账号权限管理
管理多因素认证（MFA） 注册MFA设备 管理用户的MFA设备 父主题： 多因素认证（MFA）
修订记录 发布日期 修订记录 2023-06-30 第一次正式发布。
权限集管理 创建权限集 查看或修改权限集 删除权限集 管理权限集标签 父主题： 多账号权限管理
管理身份源 更改身份源 自定义用户门户URL 外部身份提供商配置 常用的身份提供商
常用的身份提供商 微软AD Okta 父主题： 管理身份源
权限管理 创建IAM用户并授权使用IAM身份中心 创建IAM身份中心自定义策略
多因素认证（MFA） 多因素认证概述 多因素认证（MFA） 管理多因素认证（MFA）
通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问IAM身份中心。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，单击页面左上角的，选择“管理与监管 > IAM身份中心”。 API方式 如
产品介绍 什么是IAM身份中心 应用场景 约束与限制 权限管理 基本概念 04 API 通过IAM身份中心开放的丰富API和调用示例，您可以进行实例管理、权限集管理、账号分配管理、用户管理等操作。 API文档 创建用户 创建用户组 添加系统身份策略 添加自定义身份策略 绑定用户和组
支持审计的关键操作 通过云审计服务，您可以记录与IAM身份中心相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的IAM身份中心操作列表 操作名称 资源类型 事件名称 开通IAM身份中心服务 Instance StartIdentityCenter 关闭IAM身份中心服务
启用MFA 您可以参考以下步骤在IAM身份中心控制台启用多因素认证（MFA）。 如果将身份源切换为外部身份提供商，此功能需在外部身份提供商处管理和配置，在IAM身份中心将不会看到 “网络和安全” 页签。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM
启用和配置访问控制属性 操作场景 在任一身份源中实施ABAC，首先都需在IAM身份中心启用访问控制属性功能，并在其中添加需要在权限集策略中使用的用户属性来控制用户对资源的访问权限。可添加的用户属性如用户的基本信息、联系方式、工作相关信息和地址信息等。当前支持实施ABAC的用户属性请参见支持配置的用户属性。
ABAC概述和配置流程 ABAC概述 基于属性的访问控制（ABAC）是一种授权策略，该策略基于用户属性来定义权限。您可以使用IAM身份中心或外部身份提供商等不同身份源的用户属性，在IAM身份中心管理用户对华为云资源的访问权限。用户属性也可以称之为标签，使用用户属性作为标签可以帮助
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
