检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户可以通过该方法登录华为云，详情请参考：企业联邦用户登录。 前提条件 已在华为云创建身份提供商，并验证身份提供商的登录链接可以正常使用，如何创建并验证身份提供商请参见：步骤1：创建身份提供商。 企业管理系统界面已创建华为云登录入口。 操作步骤 在IAM控制台的左侧导航窗格中，单击“身份提供商”。
的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可
常见问题 了解更多常见问题、案例和解决方案 热门案例 如何关闭操作保护 登录失败怎么办 如何解绑、重置虚拟MFA 如何获取虚拟MFA验证码 无法找到特定服务的权限怎么办 权限没有生效怎么办 如何通过Postman获取用户Token 如何获取Security Administrator权限的Token
委托管理类 创建委托时提示权限不足怎么办 如何为委托授予所有项目服务权限
IAM用户管理类 IAM用户登录失败怎么办 如何限制IAM用户从特定IP访问控制台
用户组及权限管理类 找不到特定服务的IAM权限怎么办 IAM权限没有生效怎么办 IAM用户访问IAM控制台时提示没有权限怎么办 如何授予IAM用户不能支付订单、可以提交订单权限
如果您忘记了自己的登录密码，可以找回或重置密码。操作请参考忘记账号或IAM用户密码怎么办。 如果您没有进行任何操作，但账号被锁，请尽快修改密码。操作请参考如何修改账号或IAM用户密码。 父主题： 安全设置类
录验证。 解决方法 登录华为云时，重新绑定虚拟MFA，并通过虚拟MFA进行登录验证。 单击登录验证弹窗中的“绑定虚拟MFA”，操作请参考：如何绑定虚拟MFA设备。 如果您是IAM用户，还可以请管理员修改登录保护验证方式为手机号或邮件地址，并通过修改后的方式进行登录验证。 管理员登
图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2 我的配额 单击“申请扩大配额”。
IAM是华为云的身份管理服务，注册系统后，无需付费即可使用。 企业管理是华为云的资源管理服务，注册系统后，可以自助申请开通，开通方法请参见：如何开通企业管理。 资源隔离 IAM通过在区域中创建子项目，隔离同一个区域中的资源。以子项目为单位进行授权，用户可以访问指定子项目中的所有资源，详情请参见：项目。
录。 IAM访问方式 您可以通过以下任何一种方式访问IAM。 管理控制台 您可以通过基于浏览器的可视化界面，即控制台访问IAM。详情请参考如何进入IAM控制台。 REST API 您可以使用IAM提供的REST API接口以编程方式访问IAM。详情请参考：API参考。
可以使用IAM。 推荐您在使用IAM前，开通云审计服务CTS，方便查看、审计以及回溯IAM的关键操作记录。详情请参考：开通云审计服务。 如何进入IAM控制台 登录华为云，在右上角单击“控制台”。 图1 进入控制台 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。
Administrator权限的Token，请参见：如何获取Security Administrator权限的Token。 通过Postman获取用户Token示例请参见：如何通过Postman获取用户Token。 您还可以通过视频教程了解如何使用Token认证：IAM视频帮助 。 调试
前提条件 企业管理员在华为云上注册了可用的账号，并已在IAM中创建用户组并授权，具体方法请参见：创建用户组并授权。 已在本系统创建身份提供商，如何创建身份提供商请参见：步骤1：创建身份提供商。 操作步骤 您可以使用“创建规则”，IAM会将您填写的身份转换规则参数转换成JSON语言；也
如果需要修改用户的权限，修改用户所属用户组的权限即可，修改后，需要重启企业IdP使设置生效。 前提条件 已在本系统创建身份提供商，并验证身份提供商的登录链接可以正常使用，如何创建并验证身份提供商请参见：步骤1：创建身份提供商。 操作步骤 您可以使用“创建规则”，IAM会将您填写的身份转换规则参数转换成JSON语
区域、委托的名称和ID。 scope.enterprise_projects_id 否 String 授权的企业项目ID，获取方式请参见：如何获取企业项目ID。 is_inherited 否 Boolean 是否包含基于所有项目授权的记录，默认为false。当参数scope=domain或者scope
在企业项目列表中选择“企业项目A”。 单击“确定”，完成用户组授权。 购买资源并关联企业项目 本节以购买弹性云服务器ECS并将其关联至企业项目“企业项目A”为例，介绍如何为企业项目购买资源。 登录华为云控制台，单击页面左上角的，选择“计算 > 弹性云服务器 ECS”。 单击页面右上角的“购买弹性云服务器”，系统进入购买页。
单击“确定”，用户组创建完成，用户组列表中显示新创建的用户组。 您最多可以创建20个用户组，如果当前资源配额无法满足业务需要，您可以申请扩大配额，具体方法请参见：如何申请扩大配额？。 给用户组授权 以下步骤仅适用于给用户组新增权限。如需移除权限，请参见：移除用户组权限。 在用户组列表中，单击新建用户组右侧的“授权”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
