检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例如，用户要调用接口来查询云服务器列表，那么这个IAM用户被授予的策略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。
如果创建IAM用户时，IAM用户没有加入任何用户组，则IAM用户不具备任何权限，不能对云服务进行操作，需要联系管理员参考创建用户组并授权和用户组添加/移除用户给IAM用户授权。
如何通过API Explorer获取用户Token API Explorer是华为云为开发者提供的一站式API解决方案的统一平台，集成华为云服务开放API，支持全量快速检索、可视化调试、帮助文档，帮助开发者快速查找、学习API和定位修复错误。
云服务：在下拉框中选择对应的云服务名称。 资源类型：在下拉框中选择对应的资源类型。 操作用户：在下拉框中选择一个或多个具体的操作用户。 事件级别：可选项为“normal”、“warning”、“incident”，只可选择其中一项。 normal：表示操作成功。
携带在用户的token中，云服务根据该名称来判断用户是否有权限访问。 description String 权限描述信息。 links Object 权限的资源链接信息。 id String 权限ID。 display_name String 权限展示名。
账号自动生成的IAM用户无法通过“安全设置”修改密码，请前往“账号中心>基本信息”修改账号密码。 IAM用户可以在基本信息页面修改自己的密码。账号如需修改密码，请参考如何修改密码。 通过邮件地址设置：用户通过邮件中的一次性链接登录控制台时，自行设置密码。
请参考如下说明，修改访问模式： 如果IAM用户仅需登录管理控制台访问云服务，建议访问方式选择管理控制台访问，凭证类型为密码。 如果IAM用户仅需编程访问华为云服务，建议访问方式选择编程访问，凭证类型为访问密钥。
支持IAM资源粒度授权的云服务，请参考支持IAM资源粒度授权的云服务。 region字段为*或用户可访问的region。service必须存在且resource属于对应service。
IAM用户权限发生变化（如账号欠费无法访问云服务、申请公测通过、IAM用户权限被修改等）。 使用Token调用云服务API时， 返回“The token must be updated”，则Token过期，需要客户端重新获取Token。
IAM用户权限发生变化（如账号欠费无法访问云服务、申请公测通过、IAM用户权限被修改等）。 使用Token调用云服务API时， 返回“The token must be updated”，则Token过期，需要客户端重新获取Token。
IAM是全局级服务，数据全局一份，在全局项目中存储，IAM所有的API都可以使用全局服务的Endpoint调用；除了全局区域外，为了配合其他区域级云服务的API/CLI访问，IAM在其他区域（除全局服务外的所有区域）提供部分API，请您根据约束与限制，选择对应区域的终端节点调用API
图2 配置访问方式 表2 访问方式 访问方式 示例 说明 编程访问 勾选 为IAM用户启用访问密钥或密码，支持用户通过API、CLI、SDK等开发工具访问云服务。 管理控制台访问 勾选 为IAM用户启用密码，支持用户登录管理控制台访问云服务。此时凭证类型“密码”为必选项。
支持IAM资源粒度授权的云服务，请参考支持IAM资源粒度授权的云服务。 region字段为*或用户可访问的region。service必须存在且resource属于对应service。
通用全局条件键：在鉴权过程中，云服务不需要提供用户身份信息，IAM将自动获取并鉴权。详情请参见：通用全局条件键。 其他全局条件键：在鉴权过程中，IAM通过云服务获取条件信息并鉴权。仅部分已对接的云服务支持其他全局条件键。
解决方法：请在“华为账号网站>安全中心>解冻账号”解冻账号后，重新升级。 可能原因：您从电信运营商购买了回收后再次售卖的手机号码，之前曾有人用该号码注册了华为账号。 解决方法：请在华为账号网站重新注册华为账号后，使用新华为账号登录关联您的华为云账号。 父主题： 账号管理类
图1 华为账号信息页 华为账号关闭自己的登录验证功能 请在“华为账号中心>账号与安全>安全验证>双重验证”中单击“关闭”，输入验证信息，关闭登录保护。 华为云账号在安全设置中关闭自己的登录验证功能 单击右上方登录的用户，在下拉列表中选择“安全设置”。
步骤二：给用户组授权 A公司的开发人员需要使用的云服务为ECS和OBS，需要为“开发人员组”授予这两个服务的管理员权限。如需查看所有云服务的系统权限，请参见：系统权限。 管理员确定该用户组中的用户所需的权限。 通过查看系统权限，需要设置的权限如表1所示。
审计与监控 云审计服务（Cloud Trace Service，以下简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的IAM操作列表详见开通云审计服务中的
图1 解绑MFA 如果您已升级华为账号，将跳转至华为账号网站，请在“账号中心>账号与安全>安全验证”单击“虚拟MFA”后的“解绑”。 在解绑虚拟MFA页面，输入从虚拟MFA设备获取的动态验证码。 单击“确定”，验证成功后，完成解绑MFA操作。
操作保护：您以及账号中的IAM用户进行敏感操作时，例如删除弹性云服务器资源，需要输入多因素认证设备中的验证码对操作进行确认，避免误操作带来的风险和损失。 更多有关登录保护和操作保护的介绍，请参见：敏感操作。 父主题： 多因素认证与虚拟MFA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
