检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM身份中心的多因素认证主要应用在登录验证中，开启了登录验证功能后，用户登录控制台时，除了需要输入用户名和密码外，还需要在登录验证页面输入多因素认证设备中的验证码，再次确认登录者身份，进一步提高账号安全性。
本章节包含如下内容： 启用自动配置 禁用自动配置 生成/删除访问令牌 启用自动配置 仅当身份源更改为外部身份提供商后，才支持配置此功能。 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。
使用组织云服务之前，需要先开通企业中心功能，且只能使用企业中心的主账号创建组织，请参考以下步骤执行。 进入企业中心控制台。 单击“免费开通”，进入申请开通企业中心页面。 勾选“我已阅读并同意《华为云企业管理服务使用声明》”，并单击“免费开通”。
手动输入添加用户方式只支持基于时间模式，建议在移动设备中开启自动设置时间功能。 添加用户完成，在“华为云”手机应用程序“虚拟MFA页面”，查看虚拟MFA的动态口令页面。动态口令每30秒自动更新一次。 在“绑定虚拟MFA”页面输入动态码。
签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
重置密码 当您需要修改某个用户的密码时，可以使用重置密码功能。 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“用户管理”，进入“用户管理”页面。 在用户列表中，单击用户名，进入用户信息详情页。
删除自定义身份策略 功能介绍 删除指定权限集中的自定义身份策略。
删除指定权限集中的自定义策略 功能介绍 删除指定权限集中的自定义策略。
IAM身份中心将SAML IdP功能添加到您的IAM身份中心存储或外部身份提供商应用程序，然后用户可以单点登录到支持SAML的服务，包括华为云管理控制台和第三方应用程序。
MFA）设备数量 2 否 IAM身份中心允许创建的权限集数 2000 是 一个权限集可以包含的权限策略数 20个系统策略+1个自定义策略 否 一个账号可以绑定的权限集数 50 是 自定义策略的最大字符数量 6144 否 可以配置的外部身份提供商（IdP）数量 1 否 访问控制属性功能可添加的属性数量
删除权限集 功能介绍 根据权限集ID，删除指定的权限集。
获取委托凭证 功能介绍 获取分配给用户的委托或信任委托的STS短期凭证。 URI GET /v1/credentials 表1 Query参数 参数 是否必选 参数类型 描述 target_account_id 是 String 目标账号的全局唯一标识符（ID）。
创建IAM身份中心自定义策略 如果系统预置的IAM身份中心权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略
删除用户组 功能介绍 删除现有用户组。 URI DELETE /{tenant_id}/scim/v2/Groups/{group_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。
删除用户 功能介绍 删除现有用户。 URI DELETE /{tenant_id}/scim/v2/Users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 tenant_id 是 String 租户的全局唯一标识符（ID）。
删除系统身份策略 功能介绍 删除指定权限集中的系统身份策略。
删除系统策略 功能介绍 删除指定权限集中的系统策略。
删除用户组 功能介绍 根据用户组ID，删除对应的IAM身份中心用户组。
解绑用户和组 功能介绍 根据关联关系ID解绑用户和用户组，也就是将用户移出用户组。
删除用户 功能介绍 根据用户ID，删除对应的IAM身份中心用户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
