检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
P的帮助文档。常见IdP与华为云建立联邦身份认证的操作，请参见： 使用Active Directory Federation Services建立与华为云的联邦身份认证 使用Shibboleth IdP建立与华为云的联邦身份认证 使用Azure AD建立与华为云的联邦身份认证 使
使用Active Directory Federation Services建立与华为云的联合认证 身份提供商 使用keycloak建立与华为云的联邦身份认证 身份提供商 使用Shibboleth IdP建立与华为云的联合认证 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！
通过设置登录验证策略、密码策略及访问控制列表来提高用户信息和系统数据的安全性。 最终一致性 最终一致性是指您在IAM进行的操作，如创建用户和用户组、给用户组授权等，会由于IAM通过在华为云数据中心的各个服务器之间复制数据、实现多区域的数据同步时，可能导致已提交的修改延时生效。建议您在进行操作前，确认已提交的策略修改已经生效。
只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区（AZ，Availability Zone） AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
企业管理系统用户在华为云中显示不同的用户名。 赋予企业管理系统用户使用华为云资源的权限。由于华为云权限的最小授权单位是用户组，因此需要建立联邦用户与IAM用户组的映射关系，从而使得联邦用户获得对应用户组的权限，使用华为云上的资源。请确保已创建需要映射的IAM用户组，创建IAM用户组并授权请参见：创建用户组并授权。
secretName 凭据名称 智能数据洞察（DataArtsInsight） workspace 工作空间 分布式缓存服务（DCS） instance 实例 文档数据库服务（DDS） instanceName 实例名称 数据湖探索（DLI） queue 队列 database 数据库 table 表
新增安全章节，介绍IAM云服务的安全性。 2021-12-01 第十七次正式发布。 约束与限制新增身份提供商身份转换规则配额。 2021-11-23 第十六次正式发布。 使用IAM授权的云服务增加企业项目相关说明。 2021-04-25 第十五次正式发布。 约束与限制新增权限相关配额。 2020-12-30 第十四次正式发布。
填写用户信息 表1 用户信息 参数 描述 用户名 自定义，不可与账号、或账号中其他IAM用户重复。 邮件地址 自定义，不可与账号、或账号中其他IAM用户重复。可用于IAM用户身份验证、重置密码。 手机号 自定义，不可与账号、或账号中其他IAM用户重复。可用于IAM用户身份验证、重置密码。
如果您的华为云账号已升级成华为账号，需要主动修改密码，可以在“基本信息”中单击“华为账号信息”右侧的“前往管理”，前往华为账号网站>账号与安全>安全中心，重置账号密码。 如果您是IAM用户，可以在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”，进入“基本信息”页签修改您的用户密码。
Directory（AD FS）、Shibboleth侧发起登录华为云控制台的请求。 SP侧登录：用户从SP侧（服务提供商侧）发起登录请求，在企业与华为云联邦身份认证的过程中，服务提供商指华为云，SP侧登录链接可在IAM控制台身份提供商详情页面获取。 不同的企业IdP发起Idp侧登录的方
Directory（AD FS）、Shibboleth侧发起登录华为云控制台的请求。 SP侧登录：用户从SP侧（服务提供商侧）发起登录请求，在企业与华为云联邦身份认证的过程中，服务提供商指华为云，SP侧登录链接可在IAM控制台身份提供商详情页面获取。 不同的企业IdP发起Idp侧登录的方
使用委托实现跨账号的资源授权与管理 A公司和B公司是华为云注册的企业用户，分别拥有自己单独的华为账号。本文主要介绍当A账号希望将部分资源委托给B账号时，使用IAM的委托功能来实现跨账号的资源授权与管理（A账号为委托方，B账号为被委托方）。 企业需求 A账号在华为云购买了多种资源，
组、用户组权限、委托。 商用 批量修改IAM用户 批量删除IAM用户、用户组、用户组权限、委托 2 IAM安全性介绍 整体介绍IAM的个人数据保护和访问控制等安全特性。 商用 安全性 2022年3月 序号 功能名称 功能描述 阶段 相关文档 1 支持创建IAM实体用户类型的身份提供商
升级华为账号失败怎么办 问题描述 将您的华为云账号升级成为华为账号时，系统提示升级失败。 可能原因 可能原因：您已使用相同手机号码或邮件地址分别注册了华为云账号和华为账号，且未使用华为账号登录开通过华为云。 解决方法：请退出当前的华为云账号登录，重新使用华为账号登录，然后选择关联已有的华为云账号。
账号登录失败怎么办 问题描述 账号登录华为云时，提示“账号或密码错误”。 可能原因 登录入口有误。 账号名输入有误。 密码输入有误。 解决方法 请选择正确的登录入口。请确认您输入的账号为华为账号或华为云账号，如果您已升级华为账号，请进入“华为账号登录”入口，如图1。如果您暂未升级
访问密钥（由IAM用户输入），建议访问方式选择编程访问和管理控制台访问，凭证类型为密码和访问密钥。例如IAM用户在控制台使用云数据迁移CDM服务创建数据迁移，需要通过访问密钥进行身份验证。 如果当前IAM用户的访问模式为编程访问或编程访问和管理控制台访问，取消编程访问可能会使IAM用户无法访问华为云服务，请谨慎修改。
更新身份转换规则 identityProvider updateMapping 更新IDP元数据 identityProvider metadataConfiguration 手动编辑系统预置的IdP元数据 identityProvider metadataConfiguration 注册映射
如果传入的值不在取值范围（10分钟~12小时）内，则取默认值10分钟。 logintoken有效时间为临时安全凭证securitytoken剩余有效时间与duration_seconds传参的最小值。 为避免duration_seconds传参无效，建议设置临时安全凭证securitytoke
子项目中购买资源，然后以子项目为单位进行授权，使得IAM用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 本章描述的IAM项目与企业项目不同，具体内容请参见：IAM项目和企业项目的区别。 图1 项目隔离模型 IAM项目中的资源不能转移。 如果您已开通企业项目，将不支持创建IAM项目。
Query参数 参数 是否必选 参数类型 描述 page 否 Integer 分页查询时数据的页数，查询值最小为1。需要与per_page同时存在。 per_page 否 Integer 分页查询时每页的数据个数，取值范围为[1,300]。需要与page同时存在。 请求参数 表2 请求Header参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
