检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Moderation Moderation User Moderation FullAccess NAT NAT Admin NAT FullAccess NAT Viewer NAT ReadOnlyAccess OBS OBS Operator OBS OperateAccess
所属区域：使用IAM授权时，该服务选择的授权区域。 全局区域：服务部署时不区分物理区域，为全局级服务。在全局项目中进行授权，访问该服务时，不需要切换区域。 其他区域：服务部署时通过物理区域划分，为项目级服务。在除全局区域外的其他区域中授权，仅在授权的区域生效，访问该服务时，需要先切换到对应区域。 控制台：该服务是否支持在IAM控制台进行权限管理。
rel String 链接类型。self：自助链接包含了版本链接的资源。bookmark：书签链接提供了一个永久资源的永久链接。alternate：备用链接包含了资源的替换表示形式。 href String 资源链接地址。 表5 versions.values.media-types
重置虚拟MFA 手机丢失或已删除虚拟MFA应用程序的华为云账号或华为账号，请提交工单（选择“业务类>用户账号>重置虚拟MFA”）。或拨打免费客服电话4000-955-988反馈，请按照客服回复提供所需材料。材料审核通过后，客服人员会尽快为您重置虚拟MFA。 手机丢失或已删除虚拟M
创建的MFA设备信息。 表3 virtual_mfa_device 参数 是否必选 参数类型 描述 name 是 String 设备名称。 最小长度：1 最大长度：64 user_id 是 String 创建MFA设备的IAM用户ID。 响应参数 状态码为 201 时： 表4 响应Body参数
ect-policy 响应示例 状态码为 200 时: 请求成功。 { "protect_policy" : { "operation_protection" : false } } 状态码为 403 时: 没有操作权限。 示例 1 { "error_msg"
用户安全地访问您账号中的资源。 敏感操作 IAM提供敏感操作保护功能，包括登录保护和操作保护，在您登录控制台或者进行敏感操作时，系统将要求您进行邮箱/手机/虚拟MFA的验证码的第二次认证，为您的账号和资源提供更高的安全保护。 通过用户组批量管理用户权限 您不需要为每个用户进行单独
由于联邦用户的身份信息（如邮件地址、手机号码）保存在企业IdP中，是企业IdP映射到华为云的虚拟用户，因此，联邦用户通过身份提供商功能访问华为云时有以下约束： 如果账号开启了敏感操作保护（登录保护或操作保护），对联邦用户不生效，即联邦用户在执行敏感操作时，不需要二次验证。 不支持创建永
感操作时，需要输入验证码确认操作。 多因素认证支持的设备 多因素认证设备支持手机、邮箱和虚拟MFA设备。 多因素认证应用的场景 多因素认证主要应用于登录保护以及操作保护。若开启多因素认证，则管理控制台和REST API均会受到影响。 登录保护：您以及账号中的IAM用户登录时，除了
A的方式进行认证，在IAM用户开启了的登录保护功能，并选择通过虚拟MFA验证时获取IAM用户Token。Token是系统颁发给用户的访问令牌，承载用户的身份、权限等信息。调用IAM以及其他云服务的接口时，可以使用本接口获取的Token进行鉴权。 该接口可以使用全局区域的Endpo
数据信息和身份转换规则。 删除身份提供商：在身份提供商列表中，单击“删除”，删除对应的身份提供商。 后续任务 配置身份转换规则，建立IdP中的用户与IAM中用户组间的映射关系，使得IdP用户获得用户组对应的华为云操作权限。身份转换规则详情请参见：步骤2：配置身份转换规则。 在企业
配置企业IdP参数，规定在交互过程中，企业IdP向华为云发送哪些信息。 在华为云配置身份转换规则：通过配置身份转换规则，明确企业IdP用户登录华为云后的身份和权限，例如登录华为云后的用户名、加入的用户组和拥有的访问权限。 图3 用户转换模型 登录验证：发起单点登录，测试是否能成功从企业IdP跳转登录华为云。
期自动轮换工作。 前提条件 账号管理员操作其他IAM用户的访问密钥时，需要拥有Security Administrator权限，IAM用户操作自己的访问密钥无需任何权限。 总体思路 定期轮换访问密钥（AK/SK）时，步骤如下： 创建AK/SK； 查询您所有AK/SK的创建时间（或
object 管理员设置IAM子用户可以自主修改的属性。 mobile 否 String 操作保护验证指定手机号码，admin_check为on、scene为mobile时，必须填写。示例:0086-123456789。 admin_check 否 String 是否指定人员验证
删除MFA设备 功能介绍 该接口可以用于管理员删除自己的MFA设备。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v3.0
息、元数据信息和身份转换规则。 删除身份提供商：在身份提供商列表中，单击“删除”，删除对应的身份提供商。 后续任务 配置企业IdP：在企业IdP系统中配置单点登录相关参数，决定向华为云提供哪些用户信息。 配置身份转换规则：在“身份转换规则”区域，配置身份转换规则，建立企业管理系统
和securitytoken。 临时AK/SK和securitytoken是系统颁发给IAM用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。鉴权时，临时AK/SK和securitytok
系统默认密码最小长度为8位字符，在8-32位之间支持用户自定义密码长度。 至少包含以下四种字符中的两种： 大写字母、小写字母、数字和特殊字符。 不能包含手机号和邮箱。 必须满足用户所属账号的密码策略要求。 新密码不能与当前密码相同。 original_password 是 String IAM用户的原密码。
登录保护 除了在登录页面输入用户名和密码外（第一次身份验证），用户登录华为云还需要在登录验证页面输入验证码（第二次身份验证）。 验证设备支持手机、邮箱和虚拟MFA设备，详见多因素认证。 登录保护 登录验证策略 IAM支持会话超时策略，超过规定时长未操作界面需重新登录；支持账号锁定策
该接口可以用于管理员修改IAM用户的登录保护状态信息。 绑定MFA设备 该接口可以用于IAM用户绑定MFA设备。 解绑MFA设备 该接口可以用于IAM用户解绑MFA设备。 创建MFA设备 接口可以用于IAM用户创建MFA设备。 删除MFA设备 该接口可以用于管理员删除MFA设备。 用户组管理 接口 说明 查询用户组列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
