检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改、删除自定义策略 本章为您介绍如何修改和删除已创建的自定义策略。 修改自定义策略 修改自定义策略名称、描述和内容。 管理员在IAM控制台左侧导航窗格中，选择“权限管理>权限”页签。 在指定策略的操作列中单击“编辑”，或者单击需要修改的策略名称，进入策略详情页。 图1 修改自定义策略
身份转换规则详细说明 联邦身份转换规则采用JSON格式呈现。您可以通过编辑JSON文件来修改规则。JSON格式如下： [ { "local": [ {
500 内部服务错误。 错误码 无 父主题： 账号管理
500 内部服务错误。 父主题： 历史API
500 内部服务错误。 错误码 无 父主题： 访问密钥管理
查看或修改用户组 查看用户组信息 管理员在用户组列表中，单击用户组名称，可以查看用户组的基本信息、权限和包含用户。 图1 查看用户组信息 修改用户组权限 您可以进入用户组详情，在“授权记录”页签查看或修改用户组已经拥有的权限。 修改用户组权限，将影响该用户组中所有用户的权限，请谨慎操作
调用IAM以及其他云服务的接口时，可以使用本接口获取的IAM用户Token进行鉴权。
500 内部服务错误。 错误码 无 父主题： 访问密钥管理
500 内部服务错误。 错误码 无 父主题： 访问密钥管理
500 内部服务错误。 503 服务不可用。 错误码 请参考错误码。 父主题： IAM用户管理
总体思路 对IAM用户的权限进行安全审计，步骤如下： 查询用户组列表； 查询全局服务中的用户组权限； 查询项目服务中的用户组权限； 确定需要审计的权限，查询用户组中的IAM用户，进行安全审计。
跨地域的指定资源授权案例（原多项目管理案例） 实践场景 实践步骤
支持的服务 使用IAM授权的云服务。 企业管理目前支持的服务请参见支持的云服务 检查规则 用户在发起访问请求时，系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下： 图1 请求鉴权逻辑图 用户发起访问请求。
丢失访问密钥AK/SK怎么办 如果您的访问密钥AK/SK已丢失，建议您先创建新的访问密钥AK/SK，并使用新的访问密钥AK/SK替换正在使用的应用程序等的访问密钥AK/SK之后，确认无其他业务影响，再将丢失的访问密钥AK/SK停用或删除。具体方法请参见：管理访问密钥。 每个用户最多可创建
支持的授权项请参考各云服务《API参考》中“权限和授权项”章节。 说明： 格式为：服务名:资源类型:操作，例：vpc:ports:create。 服务名为产品名称，例如ecs、evs和vpc等，服务名仅支持小写。
500 内部服务错误。 503 服务不可用。 错误码 无 父主题： 账号管理
500 内部服务错误。 503 服务不可用。 错误码 请参考错误码。 父主题： IAM用户管理
500 内部服务错误。 503 服务不可用。 错误码 请参考错误码。 父主题： IAM用户管理
500 内部服务错误。 错误码 请参见错误码。 父主题： 安全设置
500 内部服务错误。 503 服务不可用。 错误码 无 父主题： Metadata
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
