检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
及来自其MFA设备的验证码（第二安全要素）。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。 MFA设备可以基于硬件也可以基于软件，系统目前仅支持基于软件的虚拟MFA，虚拟MFA是能产生6位数字认证码的应用程序，此类应用程序可在移动硬件设备（包括智能手机）上运行，非常方便。
如何解绑、重置虚拟MFA 如何获取虚拟MFA验证码 无法找到特定服务的权限怎么办 权限没有生效怎么办 如何通过Postman获取用户Token 如何获取Security Administrator权限的Token 忘记密码怎么办 无法接收验证码怎么办 更多 技术专题 技术、观点、课程专题呈现
登录验证策略 进入安全设置后，选择“登录验证策略”页签，可以对会话超时策略、账号锁定策略、账号停用策略、最近登录提示、登录验证提示进行修改，登录验证策略对账号和账号中的IAM用户生效。 只有管理员可以设置登录验证策略，普通IAM用户只有查看权限，不能对其进行设置，如需修改，请联系管理员为您操作或添加权限。
待绑定MFA设备的IAM用户ID。 serial_number 是 String MFA设备序列号。 authentication_code_first 是 String 第一组验证码。 authentication_code_second 是 String 第二组验证码。 响应参数
authentication_code 是 String 管理员为IAM用户解绑MFA设备：填写6位任意验证码，不做校验。 IAM用户为自己解绑MFA设备：填写虚拟MFA验证码。 serial_number 是 String MFA设备序列号。 响应参数 无 请求示例 解绑序列号为“iam:09f6b
修改IAM用户密码 如果IAM用户忘记了登录密码，并且没有绑定邮件地址或者手机，可以由管理员在IAM中重置密码。 管理员在IAM用户列表中，单击右侧的“安全设置”，在“安全设置”页签，单击“登录凭证>登录密码”右侧的，重置IAM用户的登录密码。 图1 修改IAM用户密码 IAM提
账号与安全>安全验证”单击“虚拟MFA”后的“解绑”。 在解绑虚拟MFA页面，输入从虚拟MFA设备获取的动态验证码。 单击“确定”，验证成功后，完成解绑MFA操作。 重置虚拟MFA 手机丢失或已删除虚拟MFA应用程序的华为云账号或华为账号，请提交工单（选择“业务类>用户账号>重置
在右侧弹出的“操作保护设置”页面中，选择“指定人员验证”，输入验证手机号/邮件地址、验证码。 图3 操作保护设置 单击“确定”，修改验证方式为指定人员验证。 当前验证方式为“指定人员验证” 进入华为云“控制台”。 图4 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 接口约束 该接口无法修改手机号、邮箱等信息。如需修改手机号、邮箱等信息，请使用接口：管理员修改IAM用户信息（推荐）。 调试 您可以在API Explorer中调试该接口。 URI
在创建用户、修改用户凭证、修改邮箱时由用户在界面输入邮箱 标识用户身份 控制台界面进行身份认证 接收消息 是 否 手机号 在创建用户、修改用户凭证、修改手机时由用户在界面输入手机号 标识用户身份 控制台界面进行身份认证 接收消息 是 否 AK（Access Key ID）/SK（Secret Access
object 创建的MFA设备。 表5 virtual_mfa_device 参数 参数类型 描述 serial_number String MFA设备序列号。 base32_string_seed String 密钥信息，用于第三方生成图片验证码。 请求示例 创建MFA设备。 POST https://iam
如果您是IAM用户，可以在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”，进入“基本信息”页签修改您的用户密码。 忘记密码 通过登录页面的“忘记密码”功能自行修改密码，详情请参考：忘记密码怎么办。 如果您是IAM用户，还可以请管理员修改密码，适用于您没有绑定邮箱或者手机，无法自行修改密码，详情请参考：管理员重置密码。
管理员可以该页面修改IAM用户的多因素认证设备、登录凭证、登录保护和访问密钥。IAM用户如需修改自己的手机号、邮件地址、虚拟MFA设备，请参考安全设置概述。 图5 IAM用户安全设置 多因素认证设备，只能修改IAM用户的多因素认证设备，不能修改账号的多因素认证设备。 修改用户的手机、邮件地址。支持清空IAM用户的手机号和邮件地址。
（Time-Based One-Time Password，TOTP）标准。MFA设备可以基于硬件也可以基于软件，华为云目前仅支持基于软件的虚拟MFA，即虚拟MFA应用程序，可以在移动硬件设备（包括智能手机）上运行，获取认证码并进行身份认证。关于虚拟MFA的详细使用方法请参考：虚拟MFA。
“凭证类型”选择“首次登录时设置”时必填，选择其他时选填。IAM用户绑定的邮件地址，可作为登录凭证，也可由IAM用户自己绑定。 手机号 暂不配置 选填。IAM用户绑定的手机号，可作为IAM用户的登录凭证，也可由IAM用户自己绑定。 外部身份ID 暂不配置 IAM SSO类型的联邦用户单点登
访问凭证按照时效性可分为永久凭证和临时凭证，相较于永久性访问凭证，例如用户名和密码，临时访问密钥因为有效期短且刷新频率高，所以安全性更高。因此，您的应用程序若想要以更安全的方式访问云服务，需要获取临时访问凭证，而IAM的委托功能，则支持通过ECS委托获取临时访问密钥。 图1 应用程序获取临时访问密钥 如
的资源。 敏感操作 IAM提供敏感操作保护功能，包括登录保护和操作保护，在您登录控制台或者进行敏感操作时，系统将要求您进行邮箱/手机/虚拟MFA的验证码的第二次认证，为您的账号和资源提供更高的安全保护。 通过用户组批量管理用户权限 您不需要为每个用户进行单独的授权，只需规划用户组
升级华为账号后，还可以用原华为云账号登录吗 您已经注册过华为账号 如果华为账号与华为云账号信息（手机号码、邮件地址、账号名）一致，可继续使用原华为云账号登录；如果华为账号与华为云账号的部分信息不一致，就不能用原华为云不一致的信息登录（例如：手机号码相同，邮件地址不同时，不能用原华为云账号中的邮件地址登录）。 您从未注册过华为账号
操作时，不需要二次验证。 不支持创建永久访问密钥（AK/SK），支持通过用户或委托token来获取临时访问凭证（临时AK/SK和securitytoken），具体方法请参见：获取临时AK/SK和securitytoken。 如需使用永久AK/SK，只能由账号或是实体IAM用户创建
D”为必选参数（不超过128个字符）。 用户可以使用此处设置的用户名、邮件地址或手机号任意一种方式登录华为云。 当用户忘记密码时，可以通过此处绑定的邮箱或手机自行重置密码，如果用户没有绑定邮箱或手机号码，只能由管理员重置密码。 选择“访问方式”。 图3 选择访问方式 表2 访问方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
