-
API访问控制策略不生效怎么办 - 统一身份认证服务 IAM
应用,如果未生效,请提交工单(选择“统一身份认证服务>账号安全设置类”并注明为“API访问控制”),或拨打免费客服电话4000-955-988反馈,客服人员会尽快为您处理。 父主题: 安全设置类
-
如何通过API Explorer获取用户Token - 统一身份认证服务 IAM
如何通过API Explorer获取用户Token API Explorer是华为云为开发者提供的一站式API解决方案的统一平台,集成华为云服务开放API,支持全量快速检索、可视化调试、帮助文档,帮助开发者快速查找、学习API和定位修复错误。 Token是用户的访问令牌,承载了用
-
SP initiated方式 - 统一身份认证服务 IAM
SP initiated方式 Openstack和Shibboleth是被广泛使用的一套开源联邦身份认证解决方案,提供了强大的单点登录能力,将用户连接到企业内外的各种应用服务。本章介绍通过Openstack Client和ShibbolethECP Client获取联邦认证Token的方法。
-
如何解绑、重置虚拟MFA - 统一身份认证服务 IAM
手机丢失或已删除虚拟MFA应用程序的华为云账号或华为账号,请提交工单(选择“业务类>用户账号>重置虚拟MFA”)。或拨打免费客服电话4000-955-988反馈,请按照客服回复提供所需材料。材料审核通过后,客服人员会尽快为您重置虚拟MFA。 手机丢失或已删除虚拟MFA应用程序的IAM用户,请联系管理员重置虚拟MFA,管理员的操作步骤如下所示。
-
审计与监控 - 统一身份认证服务 IAM
审计与监控 云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的IAM操作列表详见开通云审计
-
开通云审计服务 - 统一身份认证服务 IAM
开通云审计服务 云审计服务(Cloud Trace Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 为了方便查看IAM的关键操作事件,例如
-
实践步骤 - 统一身份认证服务 IAM
实践步骤 针对A公司的企业需求及其解决方案,按照如下流程构建项目团队、购买资源,实现企业项目管理。 图1 企业项目管理流程图 步骤1:开通并创建企业项目:开通企业项目,并在企业管理服务控制台创建企业项目。 步骤2:创建IAM用户及用户组:在统一身份认证服务控制台为各职能团队创建用
-
无法接收验证码怎么办 - 统一身份认证服务 IAM
将SIM卡移动到另一部手机,然后重试。 为了不影响您的业务操作,如果以上方法依然未能解决您的问题,建议您将验证方式修改为通过邮箱/虚拟MFA验证。 如果您的手机和邮箱均无法接收验证码,请您联系客服人员获取帮助。 无法接收邮箱验证码 请确认邮箱地址是否填写正确。 请核实邮箱是否正常使用,并检查垃圾邮箱夹。
-
配置弹性云服务器ECS委托 - 统一身份认证服务 IAM
作为访问凭证出示给数据库服务,数据库服务收到请求后,先校验访问凭证是否合法,凭证通过校验后,ECS实例上的应用程序才能访问数据库服务。 解决方案 针对以上应用场景,可使用IAM对ECS云服务的委托来获取临时访问密钥。在IAM上对ECS云服务授权,并对应用程序所在的ECS实例进行授
-
虚拟MFA - 统一身份认证服务 IAM
虚拟MFA 本章主要为您介绍如何绑定虚拟MFA、如何解绑虚拟MFA,以及IAM用户手机丢失或删除虚拟MFA应用程序时管理员如何重置虚拟MFA。 什么是虚拟MFA 虚拟Multi-Factor Authentication (MFA) 是能产生6位数字认证码的设备或应用程序,遵循基于时间的一次性密码
-
使用IAM授权的云服务 - 统一身份认证服务 IAM
隐私保护通话 PrivateNumber 除全局区域外的其他区域 √ √ √ √ x 视频 服务 所属区域 控制台 API 委托 策略 企业项目 媒体处理 MPC 除全局区域外的其他区域 √ √ √ x x 视频点播 VOD 除全局区域外的其他区域 √ √ √ √ x 开发与运维 服务 所属区域
-
实践场景 - 统一身份认证服务 IAM
需求2:每个项目团队的成员只能访问其所在项目团队的资源,且仅拥有能够完成工作的资源使用最小权限。 需求3:A公司希望两个项目团队能够独立核算成本,项目费用一目了然。 解决方案 针对需求1:当前华为云提供的企业管理服务(EPS)和统一身份认证服务(IAM),均可实现项目之间的资源隔离,但两种服务的实现逻辑及功能不同。
-
忘记密码怎么办 - 统一身份认证服务 IAM
如果您在2输入了注册账号的账号名/手机号/邮件地址,选择获取验证码。 如果无法接收验证码,请参考无法获取验证码进行处理。 找回密码的账号手机号/邮件地址不可用时,请联系人工客服获取帮助:中国大陆+864000955988、中国香港+852800931122,或提交工单。 按照界面提示填写验证信息,单击“下一步”。
-
跨账号的资源授权与管理 - 统一身份认证服务 IAM
B账号希望将A账号委托的资源分配给公司中一个或多个员工(IAM用户),进行精细的权限管理。 如果合作关系发生变更,A账号希望随时可以修改或撤销对B账号的授权。 解决方案 针对以上企业需求,可以使用IAM的委托功能来实现跨账号的资源授权与管理。 A账号在IAM控制台创建一个委托,指定委托的使用者为B账号,并将需要代运维的资源授权给这个委托。
-
分配委托权限(被委托方操作) - 统一身份认证服务 IAM
让员工帮助管理委托的资源。 如果一个公司与B公司创建了多个委托关系,B公司希望这些委托分配给不同的员工,让员工仅能管理一个特定的委托。 解决方案 针对以上企业需求,可以使用IAM的用户授权功能,实现给员工分配委托以及委托的细粒度授权。 B账号在IAM控制台创建用户,并将管理委托的权限(Agent
-
企业管理华为云上多租户的联邦认证 - 统一身份认证服务 IAM
部分企业级用户在公有云上存在多账号,并且通过企业级IDP系统联邦登录至公有云对不同账号进行操作,需要提前通过API自动配置联邦认证。 本章节指导用户如何使用API调用的方式自动配置联邦认证。 前提条件 账号进行注册或导入操作需要拥有Security Administrator权限。 总体思路
-
密钥定期自动化轮换 - 统一身份认证服务 IAM
企业用户通常都会使用访问密钥(AK/SK)的方式对云上资源的进行API访问,但是访问密钥需要做到定期的自动轮换,以降低密钥泄露等潜在的安全风险。 本章节指导用户如何使用API调用的方式轮换访问密钥,您可进一步通过编程手段完成定期自动轮换工作。 前提条件 账号管理员操作其他IAM用户的访问密钥时,需要拥有Security
-
步骤1:创建身份提供商 - 统一身份认证服务 IAM
如Microsoft Active Directory(AD FS)和Shibboleth的配置步骤,请参见:与华为云集成第三方IdP解决方案提供商示例。 下载华为云系统的元数据文件(metadata文件)。 访问网址:https://auth.huaweicloud.com/
-
使用token方式创建云服务登录地址 - 统一身份认证服务 IAM
使用token方式创建云服务登录地址 该章节提供使用token方式创建登录华为云云服务的联邦代理登录地址的示例代码。 Java示例代码 以下示例说明了如何使用java编程的方式创建云服务登录地址FederationProxyUrl,该示例基于华为云 Java 软件开发工具包(Java SDK)开发。
-
对IAM用户的权限进行安全审计 - 统一身份认证服务 IAM
计员用户以外的所有IAM用户都不应该具有任何IAM的管理权限。此安全审计往往是系统定期自动检查,所以需要使用API来完成。 本章节指导用户如何使用API调用的方式对IAM用户的权限进行安全审计,您可进一步通过编程手段完成定期安全审计工作。 前提条件 审计员对IAM用户的权限进行安全审计时,需要拥有IAM