检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 如果您需要对华为云上购买的IVS资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 权限管理 创建IAM用户并授权使用IVS IVS自定义策略
IVS自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
选择权限的作用服务。此处选择“人证核身服务（IVS）”，并为该用户组设置所需的权限。 单击“下一步”，设置用户组的最小授权范围。单击“确定”，完成用户组授权。 所有资源：不设置最小授权范围，授权后，用户根据权限使用账号中所有资源。 指定区域项目资源：授权后，用户根据权限使用已选区域项目中的资源。
改名字导致的校验不通过怎么处理 服务依赖于国家权威数据库。迁移户口、军人转业、出国等行为都会影响该数据库，数据时效依赖于该数据库自身信息更新情况。 父主题： 错误码类
调用API报错IVS.0015怎么处理 问题现象 调用人证核身接口时，报错“IVS.0015”。 该报错表示调用的API没有开通。 解决方法 请先登录控制台开通所需的服务。 如已开通，检查开通服务区域和实际调用的API的区域是否一致。 图1 检查区域信息 父主题： 错误码类
密报错。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 username为用户名，domainname为用户所属的账号名称，********为用户登录密码，project
IVS支持通过企业项目管理（EPS）对不同用户组和用户的资源使用，进行分账。企业可以根据组织架构规划不同的企业项目，并为每个企业项目设置拥有不同权限的用户组和用户，多个企业项目之间相互独立，资源分开结算。 企业账号可申请开通企业项目。账号需要进行企业实名认证。如果企业账号注册成为
基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云
主播的真实身份进行审核备案，大幅减少违规违法内容，规避风险。 游戏防沉迷 使用华为云人证核身服务可对游戏玩家进行真实有效的身份认证，继而对接防沉迷系统，规范青少年玩家游戏行为（如对18岁以下和未经实名认证的玩家限制游戏时间）。 访客实名认证 对于机场、酒店、大型展会、办公楼等人口
30度。 nod_threshold 否 Double 该参数为点头动作幅度的判断门限，取值范围：[1,90]，默认为10，单位为度。该值设置越大，则越难判断为点头。 detail 否 Boolean 响应参数similarity是否详细显示,默认为false。 true表示响应
部署web环境 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 03 API 标准版（三要素）：使用姓名、身份证号码、人脸图像三要素进行匹配核验。
错误码类 调用API报错IVS.0015怎么处理 改名字导致的校验不通过怎么处理 APIG.0101报错处理方法 APIG.0201报错处理方法 APIG.0301报错处理方法 APIG.0307报错处理方法 账密报错“The username or password is wrong
请求参数格式错误，verification_id长度需为15位或18位。 请求参数格式错误，verification_id无效。 请将参数长度设置在相应范围内。 请参考API文档，修改对应参数的类型。 请检查参数名是否填写正确，以及参数名对应的值是否有填写。 请检查verification_name是否为有效的姓名。
创建企业项目 创建企业项目的用户必须是管理员，或在IAM侧已被授予EPS FullAccess权限的用户。 企业账号可申请开通企业项目。账号需要进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 图1 操作流程 创建IAM用户并授权使用IVS 创建
403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。 404 Not Found 所请求的资源不存在。 建议直接修改该请求，不要重试该请求。 405
测判断操作用户是否为真人，并将检测结果与用户身份证信息关联起来，使用人证核身技术，实现对用户身份真实性的核验。 适用于金融保险、物流快递、游戏、互联网、差旅住宿等多种行业的账号实名注册、实名认证登录、密码找回和保护、实人核身验证等场景。 方案架构 图1 方案架构图 部署该解决方案会使用到如下资源：
登录华为云控制台，在右上角用户名处选择“统一身份认证”。 图1 统一身份认证 单击“创建用户”，并设置IAM账户的用户名、密码，创建IAM用户。 图2 创建用户 图3 设置用户名、密码 给子账户赋予admin权限。 图4 设置用户组 步骤2：使用IAM账户获取Token 以获取华北-北京四（cn-north-4）区域的Token为例。
步骤4：Token认证鉴权 Token是用户的访问令牌，承载了用户的身份、权限等信息，用户调用API接口时，需要使用Token进行鉴权。 打开安装的Postman软件，在Postman界面，选择“New > Collection”，设置相应的名称并单击“Create”完成创建。 图3 Postman软件
（2）获取token的方法，请求体信息是否填写正确，token是否正确完整。 （3）获取token的环境与调用的环境是否一致是否跨区。 （4）检查账号权限，是否欠费，被冻结等。 "error_msg":"Incorrect IAM authentication information: verify
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
