检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 集中的身份管理，一次配置，即可安全访问多个账号的资源 大型企业在云上一般有多个账号，当前企业员工如需访问多个账号下的资源，需分别登录多个账号，或在多个账号下分别创建IAM用户来登录，维护成本高，操作效率低。通过IAM身份中心可以： 集中创建和管理用户： 允许管理员集中创
单击“立即申请”，进入申请公测页面。 在公测申请页面，根据实际情况设置企业规模、研发人员比例、应用场景、业务当前阶段、业务描述等申请信息。 勾选“同意《公测试用服务协议》”，单击“申请公测”。 公测申请提交后，5个工作日内审核结果将发送到您的邮箱和手机。 在“资源 > 我的公测”页面中，可以查看所有公测申请以及审批状态。
IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2.0配置”。 进入“编辑SAML2.0配置”页面，单击“上传证书”。 在“导入SAML 2.0证书”对话框中，单击“添加文件”，选择
ABAC，您可以在IAM身份中心切换两种身份源。 更改身份源 在IAM身份中心启用并配置ABAC IAM身份中心身份源：在IAM身份中心控制台启用ABAC，并添加用于ABAC的用户属性。 外部身份提供商身份源：首先在IAM身份中心控制台启用ABAC，然后您可以在IAM身份中心配置
您可以参考如下步骤设置不同的持续时间。 如果您使用外部身份提供商（IdP）作为IAM身份中心的身份源，则用户门户会话的持续时间是您在IdP或IAM身份中心设置的持续时间中较短的一个。例如，您的IdP会话持续时间为24小时，并且您在IAM身份中心将会话持续时间设置为18小时，则您的
为ABAC创建权限策略 概述 在您已为资源添加标签，并在IAM身份中心启用并配置访问控制属性后，您还需要在权限集的自定义身份策略中添加基于属性的访问控制规则。您可以通过PrincipalTag条件键在权限集中使用访问控制属性来创建访问控制规则，即在策略语句的Condition元素
参数 参数类型 描述 device_code String 设备在轮询会话令牌时使用的设备码。 expires_in Integer 设备码失效时间（以秒为单位）。 interval Integer 指示轮询会话时，客户端在两次尝试之间必须等待的秒数。 user_code String
单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中，单击预置方法列的“自动配置设置”进入“自动配置设置”页面。 图5 自动配置设置 单击“生成令牌”，系统弹出新的访问令牌信息。 图6 生成新访问令牌 在访问令牌列表中选择需要删除的令牌，单击“删除”。 在弹出的确认框中输入“删除”，单击“确定”。
IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择“访问控制属性”页签，在列表中的操作列单击“编辑”。 在弹出的配置框中修改属性键或属性值，修改完成后单击“确定”。 图3 编辑控制访问属性 在列表中的操作列单击“删除”，在弹出的确认框中单击“确定”，单个访问控制属性删除完成。
IAM身份中心用户名称。 自定义，不可与其他IAM身份中心用户名重复。 密码 选择密码的生成方式。 向用户发送一封包含密码设置说明的邮件：系统通过邮件发送密码设置说明给用户，用户根据邮件说明设置密码。 生成随机的一次性密码：管理员创建用户成功后，系统会在创建成功的界面，显示自动生成的一次性密码信息
单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中选择预置方法为“手动”，单击“应用”。 启用手动配置后，您就可以在IAM身份中心创建和管理用户/用户组，具体方法请参见用户管理和用户组管理。 图1 启用手动配置
登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“是否允许用户自己管理”部分，选择是否允许用户管理自己的MFA设备，启用此功能后，用户可以自行添加和管理自己的MFA设备。
这些用户属性是可以在配置访问控制属性时选择的属性值，对应用户的基本信息、联系方式、工作相关信息和地址信息等，选择这些用户属性并给其赋予属性键，用于实施ABAC时进行访问控制决策。 如果使用外部身份提供商身份源，您在IAM身份中心和外部身份提供商处均可以设置实施ABAC的用户属性
单击左侧导航栏的“设置”，进入“设置”页面。 在“身份源”页签中的“身份验证方法”列，单击“修改SAML2.0配置”。 进入“编辑SAML2.0配置”页面，在“身份提供商（IdP）信息”区域右侧单击“编辑”。 修改IdP登录URL和IdP发布者URL，单击“保存”。 在“IdP证书信
在左侧导航栏中，选择“多账号权限 > 权限集”，进入“权限集”页面。 在权限集列表中单击操作列的“编辑”，进入编辑权限集页面。 在“基本信息”页面，您可以修改会话持续时间、初始访问页面和描述，修改完成后单击“下一步”。 图2 修改基本信息 在“策略设置”页面，您可以修改系统策略、自定义身份策略和自定义
登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 在“身份源”页签中选择“自定义URL”。 输入自定义子域，单击“应用”，用户门户URL修改完成。 自定义子域的长度必须在1~62个
您可以参考以下步骤配置用户在访问用户门户时是否必须拥有已注册的多因素认证（MFA）设备。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > IAM身份中心”，进入“IAM身份中心”页面。 单击左侧导航栏的“设置”，进入设置页面。 选择 “网络和安全” 页签。 在“如果用户没
多账号权限管理 设置委托管理员 权限集管理 账号权限管理 基于属性的访问控制（ABAC）
安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。
用IAM身份中心，需组织管理员将其设置为委托管理员。 此操作会将IAM身份中心的管理访问权限委托给此成员账号中的用户。对此委托管理员账号拥有足够权限的所有用户可以从该账号执行所有IAM身份中心管理任务，但以下任务除外： 删除IAM身份中心 设置其他成员账号为委托管理员 管理向管理账号分配的任务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
