-
如何解绑、重置虚拟MFA - 统一身份认证服务 IAM
重置虚拟MFA 手机丢失或已删除虚拟MFA应用程序的华为云账号或华为账号,请提交工单(选择“业务类>用户账号>重置虚拟MFA”)。或拨打免费客服电话4000-955-988反馈,请按照客服回复提供所需材料。材料审核通过后,客服人员会尽快为您重置虚拟MFA。 手机丢失或已删除虚拟M
-
多运维人员权限设置案例 - 统一身份认证服务 IAM
可创建10个用户。 图5 配置用户信息 用户可以使用此处设置的用户名、邮件地址或手机号任意一种方式登录华为云。 当用户忘记密码时,可以通过此处绑定的邮箱或手机自行重置密码,如果用户没有绑定邮箱或手机号码,只能由管理员重置密码。 表2 用户信息 用户信息 说明 用户名 必填。IAM
-
修改IAM用户的登录保护状态信息 - 统一身份认证服务 IAM
IAM用户是否开启登录保护,开启为"true",未开启为"false"。 verification_method 是 String IAM用户登录验证方式。手机验证为“sms”,邮箱验证为“email”,MFA验证为“vmfa”。 响应参数 状态码为 200 时: 表5 响应Body参数 参数 参数类型
-
查询IAM用户详情(推荐) - 统一身份认证服务 IAM
String IAM用户在外部系统中的类型。 areacode String IAM用户手机号的国家码。 email String IAM用户邮箱。 phone String IAM用户手机号。 pwd_status Boolean IAM用户密码状态。true:需要修改密码,false:正常。
-
解绑虚拟MFA后,登录时仍需通过虚拟MFA进行登录验证 - 统一身份认证服务 IAM
单击登录验证弹窗中的“绑定虚拟MFA”,操作请参考:如何绑定虚拟MFA设备。 如果您是IAM用户,还可以请管理员修改登录保护验证方式为手机号或邮件地址,并通过修改后的方式进行登录验证。 管理员登录IAM控制台,单击用户名称,进入该用户详情页,在“安全设置”页签中修改登录保护验证方式。
-
管理员修改IAM用户信息(推荐) - 统一身份认证服务 IAM
IAM用户新邮箱,需符合邮箱格式,长度小于等于255字符。 areacode 否 String 国家码。必须与手机号同时存在。中国大陆为“0086”。 phone 否 String IAM用户新手机号,纯数字,长度小于等于32位。必须与国家码同时存在。 enabled 否 Boolean 是否
-
管理员创建IAM用户(推荐) - 统一身份认证服务 IAM
IAM用户邮箱,需符合邮箱格式,长度小于等于255位。 areacode 否 String 国家码。必须与手机号同时存在。中国大陆为“0086”。 phone 否 String IAM用户手机号,纯数字,长度小于等于32位。必须与国家码同时存在。 enabled 否 Boolean 是否启
-
如何修改密码 - 统一身份认证服务 IAM
通过登录页面的“忘记密码”功能自行修改密码,详情请参考:忘记密码怎么办。 如果您是IAM用户,还可以请管理员修改密码,适用于您没有绑定邮箱或者手机,无法自行修改密码,详情请参考:管理员重置密码。 父主题: 密码凭证类
-
创建IAM用户 - 统一身份认证服务 IAM
自定义,不可与账号、或账号中其他IAM用户重复。 邮件地址 自定义,不可与账号、或账号中其他IAM用户重复。可用于IAM用户身份验证、重置密码。 手机号 自定义,不可与账号、或账号中其他IAM用户重复。可用于IAM用户身份验证、重置密码。 外部身份ID IAM SSO类型的联邦用户单点登
-
多因素认证 - 统一身份认证服务 IAM
还需要在登录验证页面输入验证码;开启了操作保护后,用户进行敏感操作时,需要输入验证码确认操作。 多因素认证支持的设备 多因素认证设备支持手机、邮箱和虚拟MFA设备。 多因素认证应用的场景 多因素认证主要应用于登录保护以及操作保护。若开启多因素认证,则管理控制台和REST API均会受到影响。
-
最新动态 - 统一身份认证服务 IAM
基于OIDC协议的联邦身份认证 2020年9月 序号 功能名称 功能描述 阶段 相关文档 1 支持扫码登录华为云 华为云APP是华为云的手机客户端,通过华为云APP,您可以在手机上远程管理您的华为云服务资源。如果您在华为云APP上登录了账号或IAM用户,通过APP扫描页面二维码即可登录华为云,无需重复输入账号信息。
-
如何开启登录验证功能 - 统一身份认证服务 IAM
“”为其它IAM用户修改登录保护验证方式。 管理员在安全设置的敏感操作页签中,单击“登录保护”右侧的“立即修改”,在弹窗中“验证方式”选择手机/邮件地址/虚拟MFA。 父主题: 安全设置类
-
修改IAM用户密码 - 统一身份认证服务 IAM
系统默认密码最小长度为6位字符,在6-32位之间支持用户自定义密码长度。 至少包含以下四种字符中的两种: 大写字母、小写字母、数字和特殊字符。 不能包含手机号和邮箱。 必须满足用户所属账号的密码策略要求。 新密码不能与当前密码相同。 original_password 是 String IAM用户的原密码。
-
开通云审计服务 - 统一身份认证服务 IAM
iamUserSsoLoginFailed 通过忘记密码修改密码 user fpwdResetSuccess 创建用户 user createUser 修改邮件地址、手机号 user updateUser 删除用户 user deleteUser 用户在安全设置自行修改密码 user updateUserPwd
-
身份认证 - 统一身份认证服务 IAM
登录保护 除了在登录页面输入用户名和密码外(第一次身份验证),用户登录华为云还需要在登录验证页面输入验证码(第二次身份验证)。 验证设备支持手机、邮箱和虚拟MFA设备,详见多因素认证。 登录保护 登录验证策略 IAM支持会话超时策略,超过规定时长未操作界面需重新登录;支持账号锁定策
-
IAM功能 - 统一身份认证服务 IAM
问您账号中的资源。 敏感操作 IAM提供敏感操作保护功能,包括登录保护和操作保护,在您登录控制台或者进行敏感操作时,系统将要求您进行邮箱/手机/虚拟MFA的验证码的第二次认证,为您的账号和资源提供更高的安全保护。 通过用户组批量管理用户权限 您不需要为每个用户进行单独的授权,只需
-
查询账号操作保护策略 - 统一身份认证服务 IAM
operation_protection boolean 是否开启操作保护,取值范围true或false。 mobile String 操作保护验证指定手机号码。示例:0086-123456789。 admin_check String 是否指定人员验证。on为指定人员验证,必须填写scene参数。off为操作员验证。
-
修改账号操作保护策略 - 统一身份认证服务 IAM
否 AllowUserBody object 管理员设置IAM子用户可以自主修改的属性。 mobile 否 String 操作保护验证指定手机号码。示例:0086-123456789。 admin_check 否 String 是否指定人员验证。on为指定人员验证,必须填写scene参数。off为操作员验证。
-
身份提供商概述 - 统一身份认证服务 IAM
h Mean Time),否则会导致联邦身份认证失败。 由于联邦用户的身份信息(如邮件地址、手机号码)保存在企业IdP中,是企业IdP映射到华为云的虚拟用户,因此,联邦用户通过身份提供商功能访问华为云时有以下约束: 如果账号开启了敏感操作保护(登录保护或操作保护),对联邦用户不生
-
基本概念 - 统一身份认证服务 IAM
Password,TOTP)标准。MFA设备可以基于硬件也可以基于软件,华为云目前仅支持基于软件的虚拟MFA,即虚拟MFA应用程序,可以在移动硬件设备(包括智能手机)上运行,获取认证码并进行身份认证。关于虚拟MFA的详细使用方法请参考:虚拟MFA。 项目 区域默认对应一个项目,这个项目由系统预置,用来