检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用前必读 概述 调用说明 终端节点 参数说明 基本概念
API概览 Token管理 接口 说明 获取IAM用户Token（使用密码） 该接口可以用于通过用户名/密码的方式进行认证来获取IAM用户Token。 获取IAM用户Token（使用密码+虚拟MFA） 该接口可以用于在IAM用户开启了登录保护功能，并选择通过虚拟MFA验证时，通过
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
账号管理 查询IAM用户可以访问的账号详情 查询账号密码强度策略 按条件查询账号密码强度策略 查询账号配额 父主题： API
IAM用户管理 管理员查询IAM用户列表 查询IAM用户详情（推荐） 查询IAM用户详情 查询IAM用户所属用户组 管理员查询用户组所包含的IAM用户 管理员创建IAM用户（推荐） 管理员创建IAM用户 修改IAM用户密码 修改IAM用户信息（推荐） 管理员修改IAM用户信息（推荐）
联邦身份认证管理 通过联邦认证获取token 身份提供商 映射 协议 Metadata Token 查询联邦用户可以访问的账号列表 查询联邦用户可以访问的项目列表 父主题： API
通过联邦认证获取token SP initiated方式 IdP initiated方式 父主题： 联邦身份认证管理
映射 查询映射列表 查询映射详情 注册映射 更新映射 删除映射 父主题： 联邦身份认证管理
版本信息管理 查询Keystone API的版本信息 查询Keystone API的3.0版本信息 父主题： API
快速入门 密钥定期自动化轮换 企业管理华为云上多租户的联邦认证 对IAM用户的权限进行安全审计
历史API 查询企业项目关联的用户组 查询企业项目已关联用户组的权限 基于用户组为企业项目授权 删除企业项目关联的用户组权限
如何修改密码 主动修改密码 如果您的华为云账号暂未升级成华为账号，需要主动修改密码，可以在“基本信息”中修改自己的密码。 如果您的华为云账号已升级成华为账号，需要主动修改密码，可以在“基本信息”中单击“华为账号信息”右侧的“前往管理”，前往华为账号网站>账号与安全>安全中心，重置账号密码。
跨账号的资源授权与管理 A公司和B公司是华为云注册的企业用户，分别拥有自己单独的华为账号。本文主要介绍当A账号希望将部分资源委托给B账号时，使用IAM的委托功能来实现跨账号的资源授权与管理（A账号为委托方，B账号为被委托方）。 企业需求 A账号在华为云购买了多种资源，为了专注自己的业务领
Services建立与华为云的联合认证 身份提供商 使用keycloak建立与华为云的联邦身份认证 身份提供商 使用Shibboleth IdP建立与华为云的联合认证 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这
修订记录 表1 修订记录 日期 修订记录 2022-05-30 第十八次正式发布。 新增安全章节，介绍IAM云服务的安全性。 2021-12-01 第十七次正式发布。 约束与限制新增身份提供商身份转换规则配额。 2021-11-23 第十六次正式发布。 使用IAM授权的云服务增加企业项目相关说明。
数据保护技术 IAM侧 租户侧 父主题： 安全
跨地域的指定资源授权案例（原多项目管理案例） 实践场景 实践步骤
常用委托配置案例 分配委托权限（被委托方操作） 配置弹性云服务器ECS委托
策略 策略内容 策略语法 策略鉴权规则 父主题： 权限管理
委托其他账号管理资源 基本流程 创建委托（委托方操作） （可选）分配委托权限（被委托方操作） 切换角色（被委托方操作） 父主题： 委托
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
