检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
eny的授权语句时，遵循Deny优先的原则。 取值范围： Allow Deny Resource 否 Object 委托资源。在有其他账号与您创建了多个委托关系，即您是被委托方，需要将委托中的权限授权给不同的用户组，这些用户组中的IAM用户进行角色切换时，仅能切换到被授权的委托中，不能切换其他委托。例：
最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操
查询账号登录策略 功能介绍 该接口可以用于查询账号登录策略。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3.0/OS-SEC
户具备用户组的权限，实现用户的授权。给已授权的用户组中添加或者移除用户，快速实现用户的权限变更。 用户组添加用户 管理员在用户组列表中，单击新建的用户组，例如“开发人员组”，右侧的“用户组管理”。 图1 用户组管理 在“可选用户”中选择需要添加至用户组中的用户。 图2 选择用户 单击“确定”，完成用户授权。
则失效，请谨慎操作。 修改用户组中的用户 管理员在用户组列表中，单击用户组右侧的“用户组管理”。 图6 修改用户组中的用户 在“可选用户”中选择需要添加的用户。 在“已选用户”中选择移除对应用户。 系统缺省用户组“admin”，只能修改其中包含的用户，不能修改描述信息与权限。 父主题：
请确保您使用的企业IdP支持SAML 2.0协议。 联邦身份认证的配置步骤 建立企业管理系统与华为云的联邦身份认证关系，配置流程如下。 图1 基于SAML的虚拟SSO配置流程 创建身份提供商并建立互信关系：华为云与企业IdP建立联邦认证，需要华为云平台创建一个与企业IdP对应的身份提供
移除用户组权限 操作步骤 当您需要移除用户组中的某个权限，请参考以下操作： 进入IAM控制台，在左侧导航栏选择“用户组”页签。 单击用户组名称，进入用户组详情页面。 图1 单击用户组名称 在“授权记录”页签下，单击需要移除权限最右侧的“删除”。 图2 移除策略 在弹窗中，单击“是”，移除用户组权限。
进行IAM用户SSO联邦认证的内部实现流程和配置步骤，以及常用的企业IdP与华为云对接示例。 请确保您使用的企业IdP支持SAML 2.0协议。 联邦身份认证的配置步骤 建立企业管理系统与华为云的联邦身份认证关系，配置流程如下。 图1 基于SAML的IAM用户SSO配置流程 创建
华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下
选择可访问的资源范围，不同的委托对应不同的权限策略。 ECS实例配置委托。在ECS实例的配置项中选择上一步创建的委托，一个ECS实例只可以选择一个委托。 获取委托的临时凭证。ECS实例配置了委托参数后，就获得了委托权限。此时，ECS实例上运行的应用程序可获取委托的临时访问密钥A
在用户列表中，勾选需要修改的用户。勾选完成后，单击用户列表上方的“编辑”。 图7 编辑用户信息 选择需要修改的IAM用户属性，以修改IAM用户状态为例，选择“状态”。 图8 选择状态 选择要给IAM用户配置的目标状态，若要停用IAM用户则选择“停用”，启用IAM用户则选择“启用”。 图9 修改状态
能访问特定子项目中的资源，使得资源的权限控制更加精确。 本章描述的IAM项目与企业项目不同，具体内容请参见：IAM项目和企业项目的区别。 图1 项目隔离模型 IAM项目中的资源不能转移。 如果您已开通企业项目，将不支持创建IAM项目。 创建项目 在IAM控制台的左侧导航窗格中，选择“项目”页签，单击“创建项目”。
企业IdP的Metadata文件获取方法请参考企业IdP提供商的帮助文档。 上传元数据： 单击身份提供商列表中“操作”列的“修改”。 图3 修改身份提供商 单击“上传文件”左侧的“添加文件”，选择获取的企业IdP的元数据文件。 图4 上传元数据文件 单击“上传文件”。弹出页面显示系统提取到的元数据，单击“确定”。 提
在用户组列表中，单击用户组右侧的“删除”。 图1 删除用户组 在弹窗中选择“是”，删除勾选的用户组。 批量删除用户组 当您需要一次性删除多个用户组时，请参考以下操作： 进入IAM控制台，在左侧导航栏选择“用户组”页签。 勾选需要删除的用户组，单击用户组列表上方的“删除”。 图2 批量删除用户组
管理员在用户列表中，单击新建的用户，右侧的“授权”。 图1 IAM用户授权 在授权页面，选择授权方式和权限。 继承所选用户组的策略：将IAM用户加入用户组，用户将拥有所选用户组的所有权限。 选择“继承所选用户组的策略”，请勾选用户需要加入的用户组。 图2 暂未开通企业项目 直接给
在用户组列表中，单击新建用户组右侧的“授权”。 在授权页面进行授权时，管理员在权限列表的搜索框中搜索需要的角色。 选择角色，系统将自动勾选依赖角色。 图1 选择角色 单击勾选权限下方的，查看角色的依赖关系。 图2 查看角色的依赖关系 例如“DNS Administrator”，角色内容中存在“Depends”字段
IAM用户SSO类型的单点登录，华为云必须要为企业IdP用户对应的IAM用户配置外部身份ID。外部身份ID值要与企业IdP的IAM_SAML_Attributes_xUserId值保持一致。您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID： 创建IAM用户并设置外部身份ID
在华为账号登录页面，单击“IAM用户 > 忘记密码”。 图1 忘记IAM用户密码 输入需要重置密码的IAM用户的管理员账号、IAM用户名/邮件地址和验证码。 图2 输入IAM用户信息 账号：注册华为云时创建的账号，账号是资源的归属以及使用计费的主体，对其所拥有的资源具有完全控制权限，可以访
单击需要删除的IAM用户操作列的“删除”，确认弹窗中删除用户的信息，单击“是”，删除成功。 图1 删除IAM用户 批量删除IAM用户 进入IAM控制台，在左侧导航栏选择“用户”页签。 在用户列表中，勾选需要删除的用户。勾选完成后，单击用户列表上方的“删除”。 图2 批量删除IAM用户
ID说明，并更新登录界面截图。 2020-01-19 第九次正式发布。 优化基本概念中“权限”的概念。 约束与限制中新增“项目数”的限制。 2019-11-20 第八次正式发布。 约束与限制中“自定义策略数”限制值增加至200。 2019-06-26 第七次正式发布。 使用IAM授权的云服务中新增各服务的跳转链接。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
