检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 允许用户自行注册MFA设备 单击“应用”。 父主题： 多因素认证（MFA）
图2 添加访问控制属性 配置完成后单击“确定”。 现在您已经启用并配置访问控制属性，接下来需在权限集中添加ABAC的自定义身份策略，具体请参见：为ABAC创建权限策略。 编辑/删除访问控制属性 访问控制属性添加完成后，您可以根据需要随时修改和删除它们。 登录华为云控制台。
身份验证器应用程序 安全密钥和内置身份验证器 图1 选择MFA验证类型 单击“应用”。 父主题： 多因素认证（MFA）
图1 编辑SAML2.0配置 父主题： 外部身份提供商配置
图1 自定义用户门户URL 父主题： 管理身份源
IAM支持使用SAML2.0协议进行联邦身份认证，因此与华为云建立联邦身份认证的企业IdP必须支持SAML2.0协议。
图1 删除权限集 父主题： 权限集管理
操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户组管理”，进入“用户组管理”页面。 单击页面右上方的“创建组”，进入创建用户组页面。
图3 访问资源
操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 > 账号权限管理”，进入“账号权限管理”页面。
图1 启用手动配置 父主题： 外部身份提供商配置
操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 > 账号权限管理”，进入“账号权限管理”页面。
图1 设置委托管理员 在委托管理员账号列表中单击操作列的“注销账号”，可注销此委托管理员账号，注销后该账号将无法再对当前IAM身份中心服务进行管理。 图2 注销委托管理员账号 父主题： 多账号权限管理
图1 配置MFA强制执行 单击“应用”。 父主题： 多因素认证（MFA）
操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限 > 账号权限管理”，进入“账号权限管理”页面。
使用创建的用户登录后，可集中管理和访问华为云下多个账号的资源。IAM身份中心为每个组织提供统一的用户管理及登录门户。 访问权限管理 IAM身份中心可以统一配置用户对整个组织内的任意成员账号的访问权限。
图1 会话设置 单击“应用”，配置完成。 父主题： 用户管理
图3 访问资源 父主题： 用户管理
图1 添加标签 在标签列表中单击标签操作列的“编辑”，在弹窗中可修改已添加标签的“值”，然后单击“确定”。 图2 编辑标签 在标签列表中单击标签操作列的“删除”，在弹出的确认框中单击“确定”，可删除已添加的标签。 图3 删除标签 父主题： 权限集管理
图2 删除证书 返回外部身份提供商网站，执行相关操作删除较旧的证书。 父主题： 外部身份提供商配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
