检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
myhuaweicloud.com/v3/endpoints" } } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 501 接口没有实现。 503 服务不可用。
String 待查询用户组ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 已认证的拥有iam:permissions:listEnterpriseProjectsForGroup细粒度权限或Security Admin
（可选）分配委托权限（被委托方操作） 当其他账号与您创建了委托关系，即您是被委托方，默认情况下只有较大权限的用户（账号本身以及admin用户组中的成员）可以管理委托资源，如果您需要普通IAM用户帮助您管理委托，可以将管理委托的权限分配给IAM用户。 如果您有多个委托关系，可以授予
忘记账号或IAM用户密码怎么办 如果您忘记了IAM用户的密码，请参考忘记IAM用户密码自行重置登录密码。 如果您忘记了账号的密码，请参考忘记账号密码自行重置登录密码。 本节只介绍IAM用户、华为云账号、华为账号的找回密码方式。 如果找回密码的过程中，报错“此账号无效或不受支持”，
String 权限ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 已认证的拥有iam:permissions:revokeRoleFromUserOnEnterpriseProject细粒度权限或Security
更改，即可同步到云平台。 您的各个分支机构存在多个企业IdP，都需要访问同一个华为云账号，您需要在一个华为云账号中内配置多个IdP进行联邦认证。 IAM用户SSO 身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。IAM用户SSO适用于以下场景：
String 用户ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 已认证的拥有iam:permissions:listRolesForUserOnEnterpriseProject细粒度权限或Security
String 待查询用户组ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 已认证的拥有iam:permissions:listRolesForGroupOnEnterpriseProject细粒度权限或Security
如何在Google Chrome浏览器禁用密码联想与保存 当用户首次使用Google Chrome浏览器成功登录华为云，浏览器会默认弹框提示用户并确认是否保存登录密码，这是由于安装Google Chrome浏览器后，浏览器“设置”页面的“自动填充”区域中，“密码”页面下“提示保存
创建委托时提示权限不足怎么办 问题描述 IAM用户尝试进入IAM控制台创建委托时，系统提示权限不足。 可能原因 该IAM用户不具备使用IAM的权限。 拥有IAM使用权限的对象为： 账号：账号可以使用所有服务，包括IAM。 admin用户组中的用户：IAM默认用户组admin中的用户，可以使用所有服务，包括IAM。
如图1所示，以访问数据库服务举例。因为数据库服务要求访问请求方提供访问凭证，所以应用程序需要获得委托的临时访问密钥AK、SK。应用程序与ECS元数据服务通信，ECS元数据服务再与IAM通信，拿到临时AK、SK后返回给应用程序。然后，应用程序将临时AK、SK作为访问凭证出示给数据库服务，数
String 权限ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 已认证的拥有iam:permissions:revokeRoleFromGroupOnEnterpriseProject细粒度权限或Security
auth 是 Object 认证信息。 表3 auth 参数 是否必选 参数类型 描述 identity 是 Object 认证参数。 表4 auth.identity 参数 是否必选 参数类型 描述 methods 是 Array of strings 认证方法，该字段内容为["token"]。
账号：在华为云注册或创建的账号。拥有华为云最高权限，可以访问拥有的所有资源并为资源付费。账号包括华为账号、华为云账号。 IAM用户：由账号在统一身份认证服务（IAM）中创建，由账号管理，权限由账号分配，使用资源产生的费用由账号支付，按照账号授予的权限使用资源。 账号与IAM用户可以类比为父子关系。
IAM权限没有生效怎么办 问题描述 管理员在IAM控制台给IAM用户设置权限后，IAM用户登录发现权限没有生效。 问题排查 可能原因：管理员授予IAM用户所在用户组的权限不正确。 解决方法：管理员确认并修改授予IAM用户所在用户组的权限，方法请参考：修改用户组权限，权限详情请参考：系统权限。
详情请参见：创建IAM用户。 操作步骤 登录华为云控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，选择“权限管理>权限”页签，单击右上方的“创建自定义策略”。 图1 创建自定义策略 输入“策略名称”为“费用中心_订单”。
解绑虚拟MFA后，登录时仍需通过虚拟MFA进行登录验证 问题描述 您已解绑或重置虚拟MFA，登录华为云时，仍需要通过虚拟MFA进行登录验证。 可能原因 您已开启登录保护，验证方式是“虚拟MFA”，且已解绑或重置虚拟MFA。此时，您的MFA设备和华为云的绑定关系已解除，但是登录保护依然生效，因此需要进行登录验证。
找不到特定服务的IAM权限怎么办 问题描述 管理员在IAM控制台给用户组或者委托授权时，无法找到特定服务的权限。 可能原因 要设置权限的服务不支持IAM，所以无法选择该服务的权限。IAM支持的服务请参见：使用IAM授权的云服务。 搜索的服务或权限名称不正确。 解决方法 管理员通过
如何限制IAM用户从特定IP访问控制台 通过设置访问控制，限制IAM用户只能从特定IP地址区间访问系统，提高用户信息和系统的安全性。 操作步骤 登录统一身份认证服务控制台。 在左侧导航窗格中，选择“安全设置”，单击“访问控制”页签。 访问控制仅对账号下的IAM用户生效，对账号本身不生效。 在“访问
"enabled": true } ] } 返回值 返回值 描述 200 请求成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 404 未找到相应的资源。 错误码 无 父主题： IAM用户管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
