检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 单击“申请扩大配额”。 在“新建工单”页面，根据您的需求，填写相关参数。 其中，“问题描述”项请填写需要调整的内容和申请原因。
创建IAM用户并授权使用IAM身份中心 如果您需要对您所拥有的IAM身份中心服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的账号中，给企业中不同职能部门
选择用户 在用户详情页下方的“组”页签中单击“添加用户到组”。 在弹窗的用户组列表中勾选需要加入的用户组，单击“确定”，用户添加到用户组完成。 图10 用户加入用户组 在用户组列表中，勾选需要退出的用户组，单击“从组中移除”。 也可以在用户组列表中单击操作列的“移除”，进行单个用户组移除操作。
进入我的凭证 在“我的凭证”界面，API凭证页签中，查看账号名、账号ID、用户名、用户ID、项目名称、项目ID。 每个区域的项目ID有所不同，需要根据业务所在的区域获取对应的项目ID。 图2 查看账号名、账号ID、用户名、用户ID、项目名称、项目ID 调用API获取用户ID、项目ID
进入“配置确认”页面，确认修改无误后单击“确定”，权限集修改完成。 更新权限集 当遇到权限集同步失败的异常情况时，账号列表中的权限集状态会变为“未同步”，此时需要更新关联账号的权限集信息。 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 在左侧导航栏中，选择“多账号权限
制属性删除完成。 图4 单个删除访问控制属性 在列表中勾选需要删除的多个属性，单击列表上方的“删除”，在弹出的确认框中单击“确定”，多个访问控制属性批量删除完成。 图5 批量删除访问控制属性 禁用访问控制属性 如您不再需要使用ABAC功能，您可以随时禁用此功能，禁用访问控制属性将
份提供商获得至少一个SAML 2.0证书。该证书通常包含在SAML元数据文件中，在切换身份源上传IdP SAML元数据时自动安装。 您可能需要定期导入证书，以便轮换身份提供商颁发的无效或过期证书，这有助于防止身份验证中断或停机。用新证书替换旧证书的过程称为证书轮换。所有导入的证书
您也可以在账号列表中单击某一账号操作列的“关联用户或组”。 图2 选择账号 进入“分配用户/组”页面，在列表中勾选需要关联的用户/组，单击“下一步”。 图3 分配用户/组 进入“选择权限集”页面，在权限集列表中勾选需要关联的权限集，单击“下一步”。 图4 分配权限集 进入“配置确认”页面，确认配置无误后，
您也可以在账号列表中单击某一账号操作列的“关联用户或组”。 图2 选择账号 进入“分配用户/组”页面，在列表中勾选需要关联的用户/组，单击“下一步”。 图3 分配用户/组 进入“选择权限集”页面，在权限集列表中勾选需要关联的权限集，单击“下一步”。 图4 分配权限集 进入“配置确认”页面，确认配置无误后，
图1 获取用户门户URL 使用浏览器打开用户门户URL，输入用户名并单击“下一步”。 用于登录的用户名和密码在创建用户时获取。如果忘记密码或需要修改密码，管理员可以使用重置密码功能，重新向用户发送密码设置邮件或生成一次性密码。 图2 用户登录 输入登录密码，单击“登录”。 每个账号
准备工作 在使用IAM身份中心之前，您需要完成本文中的准备工作： 注册华为账号并开通华为云且完成实名认证 开通组织云服务并创建组织 申请公测并开通IAM身份中心 注册华为账号并开通华为云且完成实名认证 如果您已有一个华为云账号，请跳到下一个任务。如果您还没有华为云账号，请参考以下步骤创建。
注册MFA设备 您必须具有对用户MFA设备的物理访问权限才能注册该设备。例如，您需要为在智能手机上运行MFA设备的用户配置MFA，在这种情况下，您必须有用户的智能手机才能完成该向导。因此建议允许用户可以自行添加和管理自己的MFA设备，具体请参见允许用户自行注册MFA设备。 注册MFA设备
更改身份源 IAM身份中心支持基于SAML协议的单点登录，如果您已经有自己的企业管理系统，同时您的用户需要使用您账号内的云服务资源，您可以使用IAM的身份提供商功能，实现用户使用企业管理系统账号单点登录华为云，这一过程称之为联邦身份认证。关于IAM身份提供商的具体信息请参见：身份提供商。
/v1/device/authorize 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 client_id 是 String 在IAM身份中心注册的客户端的唯一标识符。 client_secret 是 String 为客户端生成的秘密字符串。客户端将使用此字符串在后续调用中获得服务的身份验证。
允许用户自行注册MFA设备 您可以参考以下步骤允许用户可以自行添加和管理自己的多因素认证（MFA）设备。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全”
ser_A和User_B才能访问该资源。如果User_A后续不再需要访问此权限集下的某些资源，您只需修改这些资源的标签即可使User_A失去访问权限，而无需更新任何权限集配置。 基于属性的访问控制还有助于减少您需要在IAM身份中心中创建和管理的权限集数量，因为与相同权限集关联的用
or a unique attribute, and they cannot be specified at the same time. 只需要external_id，unique_attribute中的一个条件。 请检查替代标识符是否只使用了一个条件。 404 IIC.1349 The
IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“如果用户没有已注册的MFA设备”部分，根据业务需要选择用户登录时是否必须拥有已注册的MFA设备。 要求在登录时注册MFA设备 如果您希望要求尚未注册MFA设备的用户在成功进行密码身份验证后
码登录统一的用户门户网站，访问为其分配的多个账号下的资源，无需多次登录。且通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。 如何访问IAM身份中心 通过管理控制台、基于HTTPS请求的API（Application Programming Int
在用户组列表中，单击用户组名称，进入用户组详细信息页面。 图1 选择用户组 在“用户”页签下，单击“添加用户”，系统弹出添加用户页面。 在用户列表中选择需要添加至用户组中的用户，单击“确定”，用户添加完成。 图2 用户组添加用户 用户组移除用户 登录华为云控制台。 单击页面左上角的，选择“管理与监管
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
