检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全设置概述 当您需要对账号的安全信息进行设置时，可以通过“安全设置”进行操作。“安全设置”包括“基本信息”、“敏感操作”、“登录验证策略”、“密码策略”、“访问控制”。本章为您介绍“安全设置”的使用对象和如何进入“安全设置”。 使用对象 表 使用对象为安全设置中不同页签下对应的不同使用对象。
单击“确定”，委托创建完成。 管理员或拥有ECS权限的IAM用户为ECS实例配置委托。 若ECS实例未创建，则参考自定义购买弹性云服务器，购买并配置ECS云服务器，在高级配置过程中，单击下拉列表选择步骤1创建的委托，获取相应权限。 图5 选择委托 若ECS实例已创建，可按照如下流程配置ECS实例委托： 进入
密码，可以通过此方式登录华为云。 图1 登录华为云 华为账号登录 华为账号是用户访问华为各网站的统一“身份标识”，您只需注册一个华为账号，即可访问所有华为服务。您可以在华为账号网站注册和管理华为账号或在华为云注册华为账号并开通华为云。在通过华为账号登录华为云控制台时，可使用“手机
升级华为账号后，还可以用原华为云账号登录吗 您已经注册过华为账号 如果华为账号与华为云账号信息（手机号码、邮件地址、账号名）一致，可继续使用原华为云账号登录；如果华为账号与华为云账号的部分信息不一致，就不能用原华为云不一致的信息登录（例如：手机号码相同，邮件地址不同时，不能用原华为云账号中的邮件地址登录）。
注册一个华为账号，即可访问华为云、华为商城等所有华为服务。 注册：在任意华为服务网站注册华为账号，如华为账号网站。 登录华为云：“华为账号”登录入口。初次使用华为账号登录华为云，请按照指引开通华为云业务或绑定已有华为云账号，后续可以直接登录。 华为云账号 华为云专属账号，仅能登录华为云，无法登录其他华为服务。
安全设置 安全设置概述 基本信息 敏感操作 登录验证策略 密码策略 访问控制
判断当前账号是华为账号还是华为云账号 华为账号不支持直接获取账号Token，排查是否为华为账号请参见：怎么知道当前登录华为云使用的是“华为账号” 还是“华为云账号”？ 华为账号获取Token 华为账号获取token请参见以下步骤：创建一个IAM用户，授予该用户必要的权限，使用创建的IAM用户，获取IAM用户Token。
二次身份验证。如需登录“华为云”手机应用程序，建议选择MFA验证方式。 未升级华为账号的华为云账号开启登录保护 如果您的华为云账号暂未升级华为账号，进入安全设置后，账号可以在“安全设置 > 敏感操作 > 登录保护”中单击“立即设置”，选择“开启”，并设置验证方式，开启登录保护。 图4
A。 手机丢失或已删除虚拟MFA应用程序的华为云账号和华为账号，请联系客服为您重置虚拟MFA。 进入安全设置。 在“安全设置>敏感操作”页面，单击“虚拟MFA”右侧的“前往解绑”。 图7 解绑虚拟MFA 如果您已升级华为账号，将跳转至华为账号网站，请在“账号中心>账号与安全>安全验证”单击“虚拟MFA”后的“解绑”。
201 请求成功。 400 请求校验异常。 401 认证失败。 403 请求未授权。 500 系统错误。 错误码 请参见错误码。 父主题： 安全设置
查看资源 Tenant Guest 除IAM外，其他所有资源的只读权限。 计算域运维 ECS FullAccess 弹性云服务器（ECS）的所有执行权限，包括购买ECS的权限，仅拥有该权限的用户不能查看ECS以及其他资源的总体消费情况，如果需要查看消费情况，需要配合BSS Administrator使用。
企业管理华为云上多租户的联邦认证 场景描述 部分企业级用户在公有云上存在多账号，并且通过企业级IDP系统联邦登录至公有云对不同账号进行操作，需要提前通过API自动配置联邦认证。 本章节指导用户如何使用API调用的方式自动配置联邦认证。 前提条件 账号进行注册或导入操作需要拥有Security
用户需要先在智能设备上安装一个MFA应用程序（例如：华为云App、 Google Authenticator），才能绑定虚拟MFA设备。 操作步骤 暂未升级华为账号或IAM用户 在控制台页面，单击右上方登录的用户，在下拉列表中选择“安全设置”。 在“敏感操作”页签，单击“虚拟MFA”右侧的“前往绑定”。
创建IAM用户 如果您是管理员，在华为云购买了多种资源，例如弹性云服务器、云硬盘、裸金属服务器等，您需要将资源分配给企业中不同的员工或者应用程序使用，为了避免分享自己的账号密码，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户。 默认情况下，新创建的IAM用户没有任
安全设置 修改账号操作保护策略 查询账号操作保护策略 修改账号密码策略 查询账号密码策略 修改账号登录策略 查询账号登录策略 修改账号控制台访问策略 查询账号控制台访问策略 修改账号接口访问策略 查询账号接口访问策略 查询IAM用户的MFA绑定信息列表 查询指定IAM用户的MFA绑定信息
403 请求未授权。 404 无法找到请求资源。 409 保存请求资源时发生冲突。 500 系统错误。 错误码 请参见错误码。 父主题： 安全设置
服务韧性 华为云数据中心按规则部署在全球各地，所有数据中心都处于正常运营状态，无一闲置。数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减小由硬件故障、自然灾害或其他灾难带来的服务中断，华为云为所有数据中心提供灾难恢复计划。
升级华为账号失败怎么办 问题描述 将您的华为云账号升级成为华为账号时，系统提示升级失败。 可能原因 可能原因：您已使用相同手机号码或邮件地址分别注册了华为云账号和华为账号，且未使用华为账号登录开通过华为云。 解决方法：请退出当前的华为云账号登录，重新使用华为账号登录，然后选择关联已有的华为云账号。
安全设置类 如何开启登录验证功能 如何关闭登录验证功能 如何修改操作保护验证方式 如何关闭操作保护 如何绑定虚拟MFA设备 如何获取虚拟MFA验证码 如何解绑、重置虚拟MFA 虚拟MFA验证码校验不通过怎么办 无法接收验证码怎么办 账号被锁定怎么办 API访问控制策略不生效怎么办
状态码 状态码 描述 204 请求成功。 401 认证失败。 403 请求未授权。 500 系统错误。 错误码 请参见错误码。 父主题： 安全设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
