检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
商用 企业联邦用户登录 2021年3月 序号 功能名称 功能描述 阶段 相关文档 1 支持通过华为账号登录华为云 华为账号是用户访问华为各网站的统一“身份标识”，华为云支持通过该账号登录控制台。
单击用户组的名称，例如“开发人员组”，进入用户组详情页面，在“授权记录”页签查看用户组已拥有的权限。 单击需要修改权限右侧的“删除”。 图2 删除授权记录 在确认弹窗中，单击“是”，删除当前授权。 单击“授权记录”页签中的“授权”，进入给用户组授权页面。
数据传输安全 用户个人敏感数据（包括密码）将通过TLS 1.2进行传输中加密，所有华为云IAM的API调用都支持 HTTPS 来对传输中的数据进行加密。 父主题： 数据保护技术
如何进入IAM控制台 登录华为云，在右上角单击“控制台”。 图1 进入控制台 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。
default：默认访问模式，编程访问和管理控制台访问。 programmatic：编程访问。 console：管理控制台访问。 description String IAM用户描述信息。
安全设置 修改账号操作保护策略 查询账号操作保护策略 修改账号密码策略 查询账号密码策略 修改账号登录策略 查询账号登录策略 修改账号控制台访问策略 查询账号控制台访问策略 修改账号接口访问策略 查询账号接口访问策略 查询IAM用户的MFA绑定信息列表 查询指定IAM用户的MFA绑定信息
删除用户组 操作步骤 当您需要删除用户组，请参考以下操作： 进入IAM控制台，在左侧导航栏选择“用户组”页签。 在用户组列表中，单击用户组右侧的“删除”。 图1 删除用户组 在弹窗中选择“是”，删除勾选的用户组。
移除用户组权限 操作步骤 当您需要移除用户组中的某个权限，请参考以下操作： 进入IAM控制台，在左侧导航栏选择“用户组”页签。 单击用户组名称，进入用户组详情页面。 图1 单击用户组名称 在“授权记录”页签下，单击需要移除权限最右侧的“删除”。
default：默认访问模式，编程访问和管理控制台访问。 programmatic：编程访问。 console：管理控制台访问。 description 否 String IAM用户新描述信息。
操作步骤 登录华为云控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，选择“权限管理>权限”页签，单击右上方的“创建自定义策略”。 图1 创建自定义策略 输入“策略名称”为“费用中心_订单”。
登录华为云控制台。 进入具体的云服务页面，若云服务为项目级服务，则单击页面左上角下拉框，选择区域。 图4 切换区域或项目
使用步骤2创建的IAM用户，通过“IAM用户登录”方式，登录华为云。登录方法，请参见：IAM用户登录。 IAM用户在控制台页面，右上方的用户名中，选择“切换角色”。
图4 权限内容示例 身份凭证 身份凭证是识别用户身份的依据，您通过控制台或者API访问华为云时，需要使用身份凭证来通过系统的鉴权认证。身份凭证包括密码和访问密钥，您可以在IAM中管理账号以及账号下IAM用户的身份凭证。
操作步骤 进入IAM控制台，在左侧导航栏选择“用户”页签。 单击需要删除的IAM用户操作列的“删除”，确认弹窗中删除用户的信息，单击“是”，删除成功。 图1 删除IAM用户 批量删除IAM用户 进入IAM控制台，在左侧导航栏选择“用户”页签。 在用户列表中，勾选需要删除的用户。
身份认证与访问控制 身份认证 访问控制 父主题： 安全
IAM用户管理类 IAM用户登录失败怎么办 如何限制IAM用户从特定IP访问控制台
管理员登录IAM控制台，单击用户名称，进入该用户详情页，在“安全设置”页签中修改登录保护验证方式。 图1 虚拟MFA验证 父主题： 安全设置类
用户组及权限管理类 找不到特定服务的IAM权限怎么办 IAM权限没有生效怎么办 IAM用户访问IAM控制台时提示没有权限怎么办 如何授予IAM用户不能支付订单、可以提交订单权限
使用步骤3创建的用户，使用“IAM用户登录”方式，登录华为云。登录方法，请参见：IAM用户登录。 在控制台页面，右上方的用户名中，选择“切换角色”。 图1 切换角色 在“切换角色”页面中，输入委托方的账号名称，输入账号名称后，系统将会按照顺序自动匹配委托名称。
华为云认证登录票据loginToken成功后，浏览器自动重定向到需要访问的华为云服务地址，即云服务代理登录地址中service设定的地址，企业用户成功访问华为云的控制台。 loginToken认证失败，则重定向到idp_login_url设定的地址。 父主题： 自定义身份代理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
