检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本概念 使用API涉及的常用概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号
管理员关闭自身登录验证 判断当前账号是华为账号还是华为云账号。单击右上方登录的账号名，在下拉列表中选择“基本信息”。若基本信息页展示“华为账号信息”，则当前账号为华为账号，否则为华为云账号。关闭账号的登录验证，华为账号参见：华为账号关闭自己的登录验证功能，华为云账号参见：华为云账号在安全设置中关闭自己的登录验证。
A公司使用注册的华为账号登录华为云控制台，单击“用户名”，选择“基本信息”。 在基本信息页面，单击“开通企业项目”。 如果您为未实名认证的账号，请先进行企业实名认证。 在开通企业项目页面，勾选“我已阅读并同意《华为云企业管理使用协议》”，单击“申请开通”，开通企业项目。 在华为云控制台，单击“企业”，选择“项目管理”。
API的3.0版本信息。 表2 version 参数 参数类型 描述 status String 版本状态。 updated String 最后更新时间。 links Array of objects 版本的资源链接信息。 id String 版本号，如v3.6。 media-types Array
表3 versions.values 参数 参数类型 描述 status String 版本状态。 updated String 最后更新时间。 links Array of objects 版本的资源链接信息 id String 版本号，如v3.6。 media-types Array
权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求
Array of objects 用户组信息。 表4 groups 参数 参数类型 描述 createTime Integer 用户组创建时间。 description String 用户组描述。 domainId String 账号ID。 id String 用户组ID。 name
用户组所属账号ID。 name String 用户组名。 links Object 用户组的资源链接信息。 create_time Long 用户组创建时间。 表5 group.links 参数 参数类型 描述 self String 资源链接地址。 previous String 前一邻接资源链接地址，不存在时为null。
授权用户描述信息。 policy_num Integer 授权用户的策略数。 lastest_policy_time Long 用户最近与企业项目关联策略的时间（毫秒）。 请求示例 查询企业项目直接关联用户。 GET https://iam.myhuaweicloud.com/v3.0/OS-PE
如需创建IAM用户，请参考：创建IAM用户。 企业子账号 企业主账号与企业子账号都是在华为云注册的账号，账号属性都为华为云账号。企业管理 > 财务管理提供多个华为云账号之间形成企业主子关系的能力，如果多个华为云账号属于同一组织架构，可以将多个华为云账号创建关联关系。 主账号可以给子账号划拨费用，并由子账号
用户组所属账号ID。 name String 用户组名。 links Object 用户组的资源链接信息。 create_time Long 用户组创建时间。 表6 group.links 参数 参数类型 描述 self String 资源链接地址。 请求示例 创建名为“IAMGroup”的用户组。
单击右上方登录的用户，在下拉列表中选择“安全设置”。 在“敏感操作”页签，单击“虚拟MFA”右侧的“前往解绑”。 图1 解绑MFA 如果您已升级华为账号，将跳转至华为账号网站，请在“账号中心>账号与安全>安全验证”单击“虚拟MFA”后的“解绑”。 在解绑虚拟MFA页面，输入从虚拟MFA设备获取的动态验证码。
可能原因：IAM用户登录时，未切换IAM登录入口。 解决方法：单击“IAM用户”，切换登录入口。 可能原因：租户名/原华为云账号名和IAM用户名输入错误。 解决方法：输入正确的租户名/原华为云账号名和IAM用户名。如果您不知道IAM用户名和所属账号，请联系管理员。 可能原因：密码输入错误。 解
为了方便查看IAM的关键操作事件，例如创建用户、删除用户等，建议管理员开启云审计服务。 操作步骤 登录管理控制台。 如果您是以主账号登录华为云，请直接进行3；如果您是以IAM用户登录华为云，需要联系管理员对IAM用户授予以下权限： Security Administrator CTS FullAccess 授权方法请参见给IAM用户授权。
依赖角色的授权方法 由于华为云各服务之间存在业务交互关系，个别服务的角色依赖其他服务的角色实现功能。因此管理员在基于角色授权时，对于有依赖则需要授予依赖的角色才会生效。策略不存在依赖关系，不需要进行依赖授权。 操作步骤 管理员登录IAM控制台。 在用户组列表中，单击新建用户组右侧的“授权”。
获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。
用户组所属账号ID。 name String 用户组名称。 links Object 用户组的资源链接信息。 create_time Long 用户组创建时间。 表5 groups.links 参数 参数类型 描述 self String 资源链接地址。 previous String 前一邻接资源链接地址，不存在时为null。
用户组所属账号ID。 name String 用户组名。 links Object 用户组的资源链接信息。 create_time Long 用户组创建时间。 表7 group.links 参数 参数类型 描述 self String 资源链接地址。 请求示例 修改用户组的名称为“IAMGro
maximum_password_length Integer 密码最大字符数。 minimum_password_age Integer 密码最短使用时间（分钟）。 minimum_password_length Integer 密码最小字符数。 number_of_recent_passwords_disallowed
输入相应的验证码。 单击“确定”。 账号在安全设置中开启自己的登录验证功能 如下操作适用于未升级的华为云账号，如果您的华为云账号已升级为华为账号，如需开启登录验证功能，请前往华为账号网站进行设置。 单击右上方登录的用户，在下拉列表中选择“安全设置”。 在安全设置页面，“敏感操作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
