-
权限没有生效怎么办 - 统一身份认证服务 IAM
权限没有生效怎么办 问题描述 管理员在IAM控制台给IAM用户设置权限后,IAM用户登录发现权限没有生效。 问题排查 可能原因:管理员授予IAM用户所在用户组的权限不正确。
-
基于用户为企业项目授权 - 统一身份认证服务 IAM
403 没有操作权限。 500 系统异常。 父主题: 企业项目管理
-
如何通过Postman获取用户Token - 统一身份认证服务 IAM
如果您没有安装Postman,建议通过API Explorer获取用户Token。 如需安装Postman,建议选择支持Header超过32K的Postman版本,否则可能会报Header溢出错误。
-
配置弹性云服务器ECS委托 - 统一身份认证服务 IAM
URI /openstack/latest/securitykey 方法 支持GET请求 示例 Linux操作系统: curl http://169.254.169.254/openstack/latest/securitykey Windows操作系统: Invoke-RestMethod
-
Token鉴权失败怎么办 - 统一身份认证服务 IAM
可能原因 如果您是IAM用户,您可能没有该云服务的访问权限。 您的Token可能超过有效期24小时,已失效。 您可能在Token有效期内进行如下操作,导致Token失效。 删除/停用IAM用户。 修改IAM用户密码、访问密钥。
-
查询委托下的所有项目服务权限列表 - 统一身份认证服务 IAM
403 没有操作权限。 404 未找到相应的资源。 500 内部服务错误。 错误码 请参见错误码。 父主题: 委托管理
-
给IAM用户授权 - 统一身份认证服务 IAM
给IAM用户授权 如果管理员在创建IAM用户时,没有将其加入任何用户组,新创建的IAM用户没有任何权限,管理员或IAM用户自身可以在IAM控制台为其授予权限。授权后,用户即可根据权限使用账号中的云服务资源。
-
策略鉴权规则 - 统一身份认证服务 IAM
如果没有找到Deny指令,系统将寻找适用于请求的任何Allow指令。如果找到一个Allow指令,系统将返回Allow决定。 如果找不到Allow指令,最终决定为Deny,鉴权结束。 父主题: 策略
-
访问控制 - 统一身份认证服务 IAM
普通IAM用户没有权限查看此页面,如需使用,请联系管理员为您操作或添加权限。 访问控制生效条件: 控制台访问(推荐):仅对账号下的IAM用户和联邦用户(SP方式)登录控制台生效,对账号本身不生效。
-
修改IAM用户密码 - 统一身份认证服务 IAM
修改IAM用户密码 如果IAM用户忘记了登录密码,并且没有绑定邮件地址或者手机,可以由管理员在IAM中重置密码。 管理员在IAM用户列表中,单击右侧的“安全设置”,在“安全设置”页签,单击“登录凭证>登录密码”右侧的,重置IAM用户的登录密码。
-
步骤3:配置身份转换规则 - 统一身份认证服务 IAM
身份转换规则需要用户根据自身场景自定义,若不对身份转换规则进行配置,则联邦用户在华为云中的用户名默认为“FederationUser”,权限默认仅能访问华为云,没有其他任何权限。 您可对联邦用户的以下特征进行配置: 用户名:企业IdP用户在华为云中显示不同的用户名。
-
权限基本概念 - 统一身份认证服务 IAM
权限基本概念 权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。 权限的分类 权限根据授权精细程度分为角色和策略。
-
步骤2:创建IAM用户并登录 - 统一身份认证服务 IAM
当用户忘记密码时,可以通过此处绑定的邮箱或手机自行重置密码,如果用户没有绑定邮箱或手机号码,只能由管理员重置密码。 表1 用户信息 用户信息 说明 用户名 必填。IAM用户登录华为云的用户名,此处以“James”和“Alice”为例。
-
如何获取访问密钥AK/SK - 统一身份认证服务 IAM
如果您没有登录密码,不能登录控制台,在访问密钥异常丢失或者需要重置时,可以请管理员在IAM中生成您的访问密钥,并发送给您。方法请参见:管理IAM用户的访问密钥。 父主题: 密码凭证类
-
什么是临时安全凭证(临时AK/SK和SecurityToken) - 统一身份认证服务 IAM
临时安全凭证没有数量限制;每个IAM用户最多可创建2个永久安全凭证。 临时安全凭证通过接口临时访问密钥AK/SK获取;永久安全凭证通过我的凭证界面控制台获取。 临时安全凭证为动态生成,即时使用,不能嵌入应用程序中,或者进行存储,到期后无法重复使用,只能重新获取。
-
切换角色(被委托方操作) - 统一身份认证服务 IAM
图2 输入委托方的账号名称、委托名称 输入账号名称后,系统将会按照顺序自动匹配委托名称,如果自动匹配的是没有授权的委托,系统将提示您没有权限访问,您可以删除委托名称,在下拉框中选择已授权的委托名称。 单击“确定”,切换至委托方账号中。
-
入门前必读 - 统一身份认证服务 IAM
入门前必读 您可以通过本手册了解: 为什么要创建IAM用户 如何基于企业项目职能创建用户组 如何为用户组授权 如何为企业员工创建IAM用户 新创建的IAM用户如何登录华为云 前提条件 请确保您已拥有账号,若您还没有账号,请先进行注册。
-
权限及授权项说明 - 统一身份认证服务 IAM
权限及授权项说明 默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。
-
步骤2:配置身份转换规则 - 统一身份认证服务 IAM
步骤2:配置身份转换规则 在IAM上创建身份提供商后,联邦用户在华为云中的用户名默认为“FederationUser”,且联邦用户仅能访问华为云,没有任何权限。您可以在IAM控制台配置身份转换规则,实现: 企业管理系统用户在华为云中显示不同的用户名。
-
创建IAM用户 - 统一身份认证服务 IAM
图7 创建成功 后续操作 如果管理员在创建IAM用户时,没有将其加入任何用户组,新创建的IAM用户没有任何权限,管理员或IAM用户自身可以在IAM控制台为其授予权限。授权后,用户即可根据权限使用账号中的云服务资源。详情请参考给IAM用户授权。