如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
参考实名认证完成企业账号实名认证。 因为IAM身份中心为免费服务，因此无需为账号充值。 开通组织云服务并创建组织 IAM身份中心依赖组织云服务定义的组织来获取成员账号信息，所以使用IAM身份中心之前，必须先开通组织云服务并创建组织，以组织管理账号登录并使用IAM身份中心。 使用组织云服务之前，需要先开通企业中心功
在用户列表中，单击用户名，进入用户信息详情页。 图1 选择用户 单击基本信息后方的“编辑”，修改用户基本信息。 （可选）单击联系方式、工作相关信息和地址后方的“编辑”，修改相关信息。 图2 编辑用户信息 编辑完成后，单击“保存”，用户信息修改完成。 禁用/启用/删除用户 当您暂时不需要使用
后将无权访问任何资源。 云服务在IAM预置了常用授权项，称为系统策略。创建权限集时，可以直接使用这些系统策略，系统策略只能使用，不能修改。如果系统策略无法满足您的授权要求，您可以创建自定义身份策略或自定义策略，对系统策略进行扩展和补充。如需查看所有云服务的系统策略，请参见：系统权限。
如果您不再需要使用IAM身份中心，或需要从头开始创建新配置，或需要在其他区域启用IAM身份中心，您可以删除IAM身份中心配置的所有数据。 由于IAM身份中心为项目级服务，您在当前区域启用IAM身份中心后，如需在其他区域使用，则需要删除当前区域的IAM身份中心数据，然后才可以在其他区域重新开通并使用IAM身份中心。
注册MFA设备 您必须具有对用户MFA设备的物理访问权限才能注册该设备。例如，您需要为在智能手机上运行MFA设备的用户配置MFA，在这种情况下，您必须有用户的智能手机才能完成该向导。因此建议允许用户可以自行添加和管理自己的MFA设备，具体请参见允许用户自行注册MFA设备。 注册MFA设备
更改身份源 IAM身份中心支持基于SAML协议的单点登录，如果您已经有自己的企业管理系统，同时您的用户需要使用您账号内的云服务资源，您可以使用IAM的身份提供商功能，实现用户使用企业管理系统账号单点登录华为云，这一过程称之为联邦身份认证。关于IAM身份提供商的具体信息请参见：身份提供商。
求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见：API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
计费说明 IAM身份中心为免费服务，使用IAM身份中心的相关功能不收取任何费用。账号下资源自身的使用费用请参见各服务的计费说明。
多因素认证概述 什么是多因素认证 多因素认证Multi-Factor Authentication（MFA）是一种非常简单的安全实践方法，它能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，用户进行操作时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码
图1 设置委托管理员 在委托管理员账号列表中单击操作列的“注销账号”，可注销此委托管理员账号，注销后该账号将无法再对当前IAM身份中心服务进行管理。 图2 注销委托管理员账号 父主题： 多账号权限管理
请求设备授权 功能介绍 发起设备授权请求。 URI POST /v1/device/authorize 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 client_id 是 String 在IAM身份中心注册的客户端的唯一标识符。 client_secret 是
支持审计的关键操作 通过云审计服务，您可以记录与IAM身份中心相关的操作事件，便于日后的查询、审计和回溯。 表1 云审计支持的IAM身份中心操作列表 操作名称 资源类型 事件名称 开通IAM身份中心服务 Instance StartIdentityCenter 关闭IAM身份中心服务
策略示例。 例如您创建权限集时选择“OrganizationsFullAccessPolicy”系统策略，表示与此权限集关联的用户拥有组织服务的所有权限，但是您不希望某些用户拥有删除指定组织OU的权限，您可以在权限集的自定义身份策略中写入如下策略内容，表示拒绝用户进行删除指定组织OU的操作。
委托管理 列出账号委托 父主题： API
凭证管理 获取委托凭证 父主题： API
设备授权管理 请求设备授权 父主题： API
用户/用户组绑定关系管理 绑定用户和组 列出组中的用户 列出用户加入的组 解绑用户和组 查询绑定关系详情 查询绑定关系ID 查询用户是否为用户组成员 父主题： API
实例管理 列出实例 父主题： API
令牌管理 创建令牌 父主题： API
SCIM用户组管理 创建用户组 列出用户组 查询用户组详情 删除用户组 部分更新用户组 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
