检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询IAM用户可以访问的项目列表 功能介绍 该接口可以用于查询IAM用户可以访问的项目列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET
console_acl_policy object 控制台访问控制策略。 表4 console_acl_policy 参数 参数类型 描述 allow_address_netmasks Array of objects 允许访问的IPv4地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 allow_ip_ranges
token 否 Object 临时访问密钥和securitytoken的有效期。 policy 否 Object 用户自定义策略的信息，用于限制获取到的临时访问密钥和securitytoken的权限（当前仅OBS服务支持该限制）。 如果填写此参数，则临时访问密钥和securitytok
查询联邦用户可以访问的账号列表 功能介绍 该接口用于查询联邦用户可以访问的账号列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的账号详情，该接口可以返回相同的响应格式。
功能描述 阶段 相关文档 1 支持修改IAM用户的访问方式 支持管理员在“IAM用户基本信息”修改IAM用户的访问方式。 管理员可以为IAM用户配置如下3种访问方式： 编程访问 管理控制台访问 编程访问和管理控制台访问 商用 修改IAM用户基本信息 2020年11月 序号 功能名称
idp_login_url 企业管理系统登录地址。 service 需要访问的华为云服务地址。 logintoken 自定义代理登录票据。 为了浏览器正常识别参数内容，需要将以上三个参数都进行UrlEncode编码。 您可以参考以下Demo示例创建云服务登录地址FederationProxyUrl：使用委托方式创建云服务登录地址
idp_login_url 企业管理系统登录地址。 service 需要访问的华为云服务地址。 logintoken 自定义代理登录票据。 您可以参考以下Demo示例创建云服务登录地址：使用token方式创建云服务登录地址 云服务代理登录地址中包含从IAM获得的登录票据loginToken，l
漏等严重安全问题。当华为云检测到您的访问密钥可能存在泄漏风险时，经过您的授权后，会对疑似泄漏的访问密钥或访问密钥创建的身份进行限制性保护（如限制登录控制台等），防止风险进一步扩大。 解除限制性保护 当您确认对应的访问密钥无泄漏风险，或已经对访问密钥进行轮转后，需要解除限制性保护时
拥有的资源具有完全控制权限，可以访问华为云所有云服务。使用账号登录后，在IAM的“用户”中可以看到账号对应的用户，在IAM中标识为“企业管理员”。 IAM用户：由管理员在IAM中创建的用户，IAM用户可以使用账号名、IAM用户名和密码登录华为云，并根据权限使用所属账号中的资源。I
IAM用户退出华为云前，在控制台最后访问的项目ID，如果用户无访问记录，此字段可能不返回。 links Object IAM用户的资源链接信息。 表7 user.links 参数 参数类型 描述 self String 资源链接地址。 请求示例 管理员修改名为“IAMUser”的IAM用户的密码为“IAMPassword@”。
可以访问华为云所有的云服务。 如果您在华为云购买了多种资源，例如弹性云服务器、云硬盘、裸金属服务器等，您的团队或应用程序需要使用您在华为云中的资源，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户，并授予IAM用户刚好能完成工作所需的权限，新创建的IAM用户可以使
API访问控制策略不生效怎么办 问题描述 您已设置API访问控制策略，但是不满足策略要求的IAM用户仍然可以通过API访问华为云。 解决方法 可能原因：您已设置的API访问控制策略暂未生效。 解决方法：API访问控制策略应用后，将在2小时内生效，请耐心等待。 可能原因：API访问控制功能在对象存储服务（OBS）不生效。
账号的资源链接信息。 description String 账号的描述信息。 表4 domains.links 参数 参数类型 描述 self String 资源链接地址。 表5 links 参数 参数类型 描述 self String 资源链接地址。 请求示例 查询IAM用户可以访问的账号详情。
密码，方便用户快速登录。 管理员在IAM控制台，复制“IAM用户登录链接”，并将链接发送给用户。 图2 IAM用户登录链接 用户在浏览器中打开复制的地址，输入“用户名/邮件地址”和“密码”，单击“登录”，完成登录。 图3 IAM用户通过链接登录 父主题： IAM用户
为IAM用户启用密码，支持用户登录管理控制台访问云服务。此时凭证类型“密码”为必选项。 勾选 如果IAM用户仅需登录管理控制台访问云服务，建议访问方式选择管理控制台访问，凭证类型为密码。 如果IAM用户仅需编程访问华为云服务，建议访问方式选择编程访问，凭证类型为访问密钥。 如果IAM用户需要使用密
lice的身份登录IAM。 图3 用户转换模型 登录验证：发起单点登录，测试是否能成功从企业IdP跳转登录华为云。 （可选）配置企业管理系统登录入口：将华为云的访问入口配置到企业管理系统中，用户可通过登录企业管理系统直接访问华为云，如图4所示。 图4 配置单点登录模型 企业管理系统与华为云联邦身份认证交互流程
从上图中可知，联邦身份认证的步骤为： 用户在浏览器中打开从IAM上获取到的登录链接，浏览器向华为云发起单点登录请求。 华为云根据登录链接中携带的信息，查找IAM身份提供商中对应的配置信息，构建OIDC授权Request，发送给浏览器。 浏览器收到请求后，转发OIDC授权Request给企业IdP。 用户在企业I
管理员可以修改，普通IAM用户不可查看。 登录验证策略 管理员可以修改，普通IAM用户仅可查看。 密码策略 管理员可以修改，普通IAM用户仅可查看。 访问控制 管理员可以修改，普通IAM用户不可查看。 如何进入安全设置 所有用户均可通过控制台入口进入“安全设置”。 登录华为云，在右上角单击“控制台”。
查询联邦用户可以访问的项目列表 功能介绍 该接口可以用于查询联邦用户可以访问的项目列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的项目列表，该接口可以返回相同的响应格式。
access_mode String IAM用户访问方式。 default：默认访问模式，编程访问和管理控制台访问。 programmatic：编程访问。 console：管理控制台访问。 pwd_status Boolean IAM用户密码状态。true：需要修改密码，false
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
