检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改IAM用户密码 如果IAM用户忘记了登录密码，并且没有绑定邮件地址或者手机，可以由管理员在IAM中重置密码。 管理员在IAM用户列表中，单击右侧的“安全设置”，在“安全设置”页签，单击“登录凭证>登录密码”右侧的，重置IAM用户的登录密码。 图1 修改IAM用户密码 IAM提
需修改自己的手机号、邮件地址、虚拟MFA设备，请参考安全设置概述。 图5 IAM用户安全设置 多因素认证设备，只能修改IAM用户的多因素认证设备，不能修改账号的多因素认证设备。 修改用户的手机、邮件地址。支持清空IAM用户的手机号和邮件地址。 修改IAM用户绑定手机号和邮件地址不可与账号、其他IAM用户重复。
Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。 302 Found 资源被临时移动。 303 See Other 查看其它地址。 使用GET和POST请求查看。 304 Not Modified 所请求的资源未修改，服务器返回此状态码时，不会返回任何资源。
如果您是IAM用户，可以在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”，进入“基本信息”页签修改您的用户密码。 忘记密码 通过登录页面的“忘记密码”功能自行修改密码，详情请参考：忘记账号或IAM用户密码怎么办。 如果您是IAM用户，还可以请管理员修改密码，适用于您没有绑定邮箱或者手机，无法自
在“安全设置”页面中，选择“敏感操作”页签，单击操作保护右侧的“立即修改”。 图2 修改操作保护 在右侧弹出的“操作保护设置”页面中，选择“指定人员验证”，输入验证手机号/邮件地址、验证码。 图3 操作保护设置 单击“确定”，修改验证方式为指定人员验证。 当前验证方式为“指定人员验证” A公司管理员进入华为云“控制台”。
员定期给用户更换访问密钥。 若开启操作保护，则管理员需输入验证码或密码。 单击“确定”，生成并下载访问密钥后，将访问密钥提供给用户。 删除访问密钥 单击“删除”。 图3 删除访问密钥 若开启操作保护，则管理员需输入验证码或密码。 单击“确定”。 启用、停用访问密钥 新创建的访问密
“项目”列的内容即为所属区域对应的ID。 图4 查看区域ID 获取委托名称和ID 登录华为云，进入IAM控制台，选择“委托”页签。 鼠标移动到需要查询名称和ID的委托上，黑色框中出现的第一行为委托名称，第二行为委托ID。 图5 查看委托ID 父主题： 附录
在创建用户、修改用户凭证、修改邮箱时由用户在界面输入邮箱 标识用户身份 控制台界面进行身份认证 接收消息 是 否 手机号 在创建用户、修改用户凭证、修改手机时由用户在界面输入手机号 标识用户身份 控制台界面进行身份认证 接收消息 是 否 AK（Access Key ID）/SK（Secret Access
的资源。 敏感操作 IAM提供敏感操作保护功能，包括登录保护和操作保护，在您登录控制台或者进行敏感操作时，系统将要求您进行邮箱/手机/虚拟MFA的验证码的第二次认证，为您的账号和资源提供更高的安全保护。 通过用户组批量管理用户权限 您不需要为每个用户进行单独的授权，只需规划用户组
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 接口约束 该接口无法修改手机号、邮箱等信息。如需修改手机号、邮箱等信息，请使用接口：管理员修改IAM用户信息（推荐）。 调试 您可以在API Explorer中调试该接口。 URI
务交互关系，一些云服务需要与其他云服务协同工作，需要您创建云服务委托，将操作权限委托给该服务，让该服务以您的身份使用其他云服务，代替您进行一些资源运维工作。
来自其MFA设备的验证码（第二安全要素）。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。 MFA设备可以基于硬件也可以基于软件，系统目前仅支持基于软件的虚拟MFA，虚拟MFA是能产生6位数字认证码的应用程序，此类应用程序可在移动硬件设备（包括智能手机）上运行，非常方便。
可创建10个用户。 图9 配置用户信息 用户可以使用此处设置的用户名、邮件地址或手机号任意一种方式登录华为云。 当用户忘记密码时，可以通过此处绑定的邮箱或手机自行重置密码，如果用户没有绑定邮箱或手机号码，只能由管理员重置密码。 表3 用户信息 用户信息 说明 取值样例 用户名 必填。IAM用户登录华为云的用户名。
D”为必选参数（不超过128个字符）。 用户可以使用此处设置的用户名、邮件地址或手机号任意一种方式登录华为云。 当用户忘记密码时，可以通过此处绑定的邮箱或手机自行重置密码，如果用户没有绑定邮箱或手机号码，只能由管理员重置密码。 选择“访问方式”。 图3 选择访问方式 表2 访问方式
IAM用户Alice在“服务列表”中选择除ECS和OBS服务外的任一服务，系统提示权限不足，表示ECS和OBS服务的权限配置成功。 IAM用户Alice切换区域至除“华北-北京四”的任一区域，无法进入除对象存储服务OBS以外服务的主页面，包括弹性云服务器ECS，表示权限中区域项目的授权范围配置成功。
IAM用户是否开启登录保护，开启为"true"，未开启为"false"。 verification_method 是 String IAM用户登录验证方式。手机验证为“sms”，邮箱验证为“email”，MFA验证为“vmfa”。 响应参数 状态码为 200 时： 表5 响应Body参数 参数 参数类型
密码策略 进入安全设置后，选择“密码策略”页签，可以对密码设置策略、密码有效期策略、密码最短使用时间策略进行修改。 只有管理员可以设置密码策略，普通IAM用户只有查看权限，不能对其进行设置，如需使用，请联系IAM管理员为您操作或添加权限。 建议IAM管理员设置密码策略，例如密码最
serial_number String MFA设备序列号。 base32_string_seed String 密钥信息，用于第三方生成图片验证码。 请求示例 创建MFA设备。 POST https://iam.myhuaweicloud.com/v3.0/OS-MFA/virtual-mfa-devices
创建成功。 400 参数无效。 401 认证失败。 403 没有操作权限。 405 不允许的方法。 413 请求体过大。 500 内部服务错误。 503 服务不可用。 错误码 无 父主题： Token
255位。 mobile 否 String IAM用户的国家码+新手机号，手机号为纯数字，长度小于等于32位。 响应参数 无 请求示例 IAM用户修改自己的邮箱地址为“IAMEmail@huawei.com”，手机号码为“0086-123456789”。 PUT https://iam
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
