检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证 华为云IAM服务要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。 身份凭证及其安全性 IAM服务支持通过账号和IAM用户两种身份访问，并且均支持通过用户名密码、访问密钥和临时访问密钥进行身份认证。详见表1，每一种身份凭证
A公司使用注册的华为账号登录华为云控制台，单击“用户名”，选择“基本信息”。 在基本信息页面，单击“开通企业项目”。 如果您为未实名认证的账号，请先进行企业实名认证。 在开通企业项目页面，勾选“我已阅读并同意《华为云企业管理使用协议》”，单击“申请开通”，开通企业项目。 在华为云控制台，单击“企业”，选择“项目管理”。
您可以通过在区域中创建子项目的功能，使得同区域下的各项目之间的资源相互隔离。 联合身份认证 如果您已经有自己的身份认证系统，您不需要在华为云重新创建用户，可以通过身份提供商功能直接访问华为云，实现单点登录。 委托其他账号或者云服务管理资源 通过委托信任功能，您可以将自己的操作权限委托给更专业、高效的其
作时，需要输入MFA应用程序的动态验证码，下图以登录验证为例。 此时，用户需要打开MFA应用程序，在首页查看用户已绑定账号的验证码，下图以华为云App为例。 如果虚拟MFA验证码校验不通过，请参考：虚拟MFA验证码校验不通过怎么办。 父主题： 安全设置类
详情请参考：开通云审计服务。 如何进入IAM控制台 登录华为云，在右上角单击“控制台”。 图1 进入控制台 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。 图2 进入统一身份认证 账号 您注册华为云后，系统自动创建账号，账号是资源的归属以及使用计费的主
为了方便查看IAM的关键操作事件，例如创建用户、删除用户等，建议管理员开启云审计服务。 操作步骤 登录管理控制台。 如果您是以主账号登录华为云，请直接进行3；如果您是以IAM用户登录华为云，需要联系管理员对IAM用户授予以下权限： Security Administrator CTS FullAccess 授权方法请参见给IAM用户授权。
实践场景 A公司是华为云企业用户，企业中有多个项目团队，需要为项目团队购买资源、配置人员、进行项目管理。本文针对A公司提出的企业需求，给出多项目管理最佳实践。 企业需求 需求1：A公司需要同时在“华北-北京四”和“华东-上海一”多地域购买多种资源，A公司希望将资源按需分配给两个项
委托方登录华为云。 访问网址：API Explorer-为委托授予所有项目服务权限，进入API Explorer接口运行调试平台。 获取并编辑接口调试参数。 Region 调用API的区域。选择任一区域。 Headers X-Auth-Token：委托方Token。登录华为云后已自动获取，无需编辑。
String 账号ID。 expires_at String logintoken的过期时间。 method String 认证方法。当认证用户为华为云用户时，该字段内容为“token”，当认证用户为自定义身份代理用户时，该字段内容为“federation_proxy”。 user_id
同一字符连续出现的最大次数、密码不能与历史密码相同，保证用户在修改密码时，新密码都是满足密码策略的复杂程度高的强密码。 如果您的华为云账号已升级为华为账号，密码策略将对账号不生效。 密码设置策略 图1 密码设置策略 密码至少包含字符种类（大写字母、小写字母、数字、特殊字符）默认为2种，可以在2~4种之间设置。
项目 华为云的每个区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以区域默认单位为项目进行授权，IAM用户可以访问您账号中该区域的所有资源。预置项目不支持删除。 如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目
依赖角色的授权方法 由于华为云各服务之间存在业务交互关系，个别服务的角色依赖其他服务的角色实现功能。因此管理员在基于角色授权时，对于有依赖则需要授予依赖的角色才会生效。策略不存在依赖关系，不需要进行依赖授权。 操作步骤 管理员登录IAM控制台。 在用户组列表中，单击新建用户组右侧的“授权”。
可以在IAM控制台为其授予权限。授权后，用户即可根据权限使用账号中的云服务资源。详情请参考给IAM用户授权。 IAM用户的登录方式与华为账号/华为云账号的登录方式不同，详情请参见IAM用户登录。 父主题： IAM用户
API访问控制策略不生效怎么办 问题描述 您已设置API访问控制策略，但是不满足策略要求的IAM用户仍然可以通过API访问华为云。 解决方法 可能原因：您已设置的API访问控制策略暂未生效。 解决方法：API访问控制策略应用后，将在2小时内生效，请耐心等待。 可能原因：API访问
如当前验证方式为“指定人员验证”，修改为“操作员验证”或修改指定人员手机号/邮件地址，请参考：•当前验证方式为“指定人员验证”。 操作步骤 当前验证方式为“操作员验证” 进入华为云“控制台”。 图1 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。 在“安全设置”页面中，选择“
授权给IAM用户。 前提条件 请确保您已创建IAM用户A、用户组B，并将用户A加入用户组B中。详情请参见：创建IAM用户。 操作步骤 登录华为云控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，选择“权限管理
步骤3：配置外部身份ID IAM用户SSO类型的单点登录，华为云必须要为企业IdP用户对应的IAM用户配置外部身份ID。外部身份ID值要与企业IdP的IAM_SAML_Attributes_xUserId值保持一致。您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID：
式访问华为云，包括管理控制台访问和编程访问。IAM用户也可以自行修改该状态。 访问模式：修改iam用户的访问方式。 请参考如下说明，修改访问模式： 如果IAM用户仅需登录管理控制台访问云服务，建议访问方式选择管理控制台访问，凭证类型为密码。 如果IAM用户仅需编程访问华为云服务，
删除资源、生成访问密钥等，需要操作员或指定人员进行验证，避免误操作带来的风险和损失。如需关闭操作保护，请按照以下步骤操作。 操作步骤 进入华为云“控制台”。 图1 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。 在“安全设置”页面中，选择“
管理服务。更多有关企业管理功能介绍，请参见：企业管理用户指南。 IAM和企业管理的区别 开通方式 IAM是华为云的身份管理服务，注册系统后，无需付费即可使用。 企业管理是华为云的资源管理服务，注册系统后，可以自助申请开通，开通方法请参见：如何开通企业管理。 资源隔离 IAM通过在
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
