检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
护。 MFA设备可以基于硬件也可以基于软件，系统目前仅支持基于软件的虚拟MFA。 虚拟MFA设备是能产生6位数字认证码的应用程序，遵循基于时间的一次性密码 （TOTP）标准。此类应用程序可在移动硬件设备（包括智能手机）上运行，非常方便。 前提条件 用户需要先在智能设备上安装一个MFA应用程序（例如：华为云App、
如何解绑、重置虚拟MFA 如果您可以正常使用已与账号绑定的虚拟MFA应用程序，需要解绑MFA，请参考：解绑虚拟MFA。 如果您无法正常使用已与账号绑定的虚拟MFA应用程序，将无法解绑MFA，只能重置MFA。请参考：重置虚拟MFA。 解绑或重置后，如需再次绑定虚拟MFA，请IAM用
查询委托详情 功能介绍 该接口可以用于管理员查询委托详情。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3.0/OS-AGEN
您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以“华为云”手机应用程序为例绑定虚拟MFA： 扫描二维码 打开手机上已安装好的“华为云”手机应用程序，选择“控制台-MFA-添加-扫码添加”，扫描“绑定虚拟MFA”弹窗中的二维码。扫描成功后，“华为云”手机应用程序会自动添加用户，虚拟MF
账号：注册华为云时创建的账号，账号是资源的归属以及使用计费的主体，对其所拥有的资源具有完全控制权限，可以访问华为云所有云服务。使用账号登录后，在IAM的“用户”中可以看到账号对应的用户，在IAM中标识为“企业管理员”。 IAM用户：由管理员在IAM中创建的用户，IAM用户可以使用账号名、IAM用户名和密码
时，“外部身份ID”为必选参数（不超过128个字符）。 用户可以使用此处设置的用户名、邮件地址或手机号任意一种方式登录华为云。 当用户忘记密码时，可以通过此处绑定的邮箱或手机自行重置密码，如果用户没有绑定邮箱或手机号码，只能由管理员重置密码。 选择“访问方式”。 图3 选择访问方式
数据库服务收到请求后，先校验访问凭证是否合法，凭证通过校验后，ECS实例上的应用程序才能访问数据库服务。 解决方案 针对以上应用场景，可使用IAM对ECS云服务的委托来获取临时访问密钥。在IAM上对ECS云服务授权，并对应用程序所在的ECS实例进行授权委托管理。ECS实例获得委
量创建，每次最多可创建10个用户。 图5 配置用户信息 用户可以使用此处设置的用户名、邮件地址或手机号任意一种方式登录华为云。 当用户忘记密码时，可以通过此处绑定的邮箱或手机自行重置密码，如果用户没有绑定邮箱或手机号码，只能由管理员重置密码。 表2 用户信息 用户信息 说明 用户名
255位。 mobile 否 String IAM用户的国家码+新手机号，手机号为纯数字，长度小于等于32位。 响应参数 无 请求示例 IAM用户修改自己的邮箱地址为“IAMEmail@huawei.com”，手机号码为“0086-123456789”。 PUT https://iam
IAM用户管理 管理员查询IAM用户列表 查询IAM用户详情（推荐） 查询IAM用户详情 查询IAM用户所属用户组 管理员查询用户组所包含的IAM用户 管理员创建IAM用户（推荐） 管理员创建IAM用户 修改IAM用户密码 修改IAM用户信息（推荐） 管理员修改IAM用户信息（推荐）
IAM用户尝试进入IAM控制台创建委托时，系统提示权限不足。 可能原因 该IAM用户不具备使用IAM的权限。 拥有IAM使用权限的对象为： 账号：账号可以使用所有服务，包括IAM。 admin用户组中的用户：IAM默认用户组admin中的用户，可以使用所有服务，包括IAM。 授予了“Security Admin
”、“登录验证策略”、“密码策略”、“访问控制”。本章为您介绍“安全设置”的使用对象和如何进入“安全设置”。 使用对象 表 使用对象为安全设置中不同页签下对应的不同使用对象。 表1 使用对象 功能 使用对象 基本信息 所有IAM用户可以修改，华为账号请参考基本信息管理。 敏感操作
验证码每30秒自动更新一次，请等待更新后再输入连续的两组验证码。 请在虚拟MFA设备中确认验证码上方的账号与二次验证、绑定或解绑的账号一致。 重新绑定虚拟MFA时，需在虚拟MFA设备中删除原用户信息，重新添加用户并读取该用户对应动态码。 请修正手机时间后重新验证。（注意手机时间和时区无关，后台会自动转化为世界协调时间，即UTC时间戳。）
IAM用户：由账号在统一身份认证服务（IAM）中创建，由账号管理，权限由账号分配，使用资源产生的费用由账号支付，按照账号授予的权限使用资源。 账号与IAM用户可以类比为父子关系。 您可以通过华为账号、华为云账号、华为网站账号、华为企业合作伙伴账号登录华为云，以账号的身份使用拥有的资源和云服务。 如果您是账号创建的IA
图2 华为云账号 “华为账号登录”方式登录华为云时，支持使用手机号、邮件地址、华为账号名、华为云账号名登录。“华为云账号登录”方式登录时，支持使用华为云账号名、邮件地址登录。 如果您已注册华为账号，请输入华为账号绑定的手机号/邮件地址/华为账号名登录华为云，详情请参考：华为账号登录华为云。
String IAM用户在外部系统中的类型。 areacode String IAM用户手机号的国家码。 email String IAM用户邮箱。 phone String IAM用户手机号。 pwd_status Boolean IAM用户密码状态。true：需要修改密码，f
用户组及授权 创建用户组并授权 用户组添加/移除用户 删除用户组 查看或修改用户组 移除用户组权限 依赖角色的授权方法
IAM用户邮箱，需符合邮箱格式，长度小于等于255位。 areacode 否 String 国家码。必须与手机号同时存在。中国大陆为“0086”。 phone 否 String IAM用户手机号，纯数字，长度小于等于32位。必须与国家码同时存在。 enabled 否 Boolean 是否启
单击“上传文件”。弹出页面显示系统提取到的元数据，单击“确定”。 提示“系统发现您上传的文件中包含多个身份提供商，请选择您本次需要使用的身份提供商”，请在“Entity ID”下拉框中选择您本次需要使用的身份提供商。 提示元数据文件中Entity ID为空、签名证书过期等内容时，需要您确认元数据文件的正确
请确保您已创建IAM用户A、用户组B，并将用户A加入用户组B中。详情请参见：创建IAM用户。 操作步骤 登录华为云控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，选择“权限管理>权限”页签，单击右上方的“创建自定义策略”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
