检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何在Google Chrome浏览器禁用密码联想与保存 当用户首次使用Google Chrome浏览器成功登录华为云，浏览器会默认弹框提示用户并确认是否保存登录密码，这是由于安装Google Chrome浏览器后，浏览器“设置”页面的“自动填充”区域中，“密码”页面下“提示保存
以下方法进行操作。 图1 提示信息无法消失 升级浏览器版本 将Internet Explorer浏览器升级到IE9及以上版本再进行操作。 更换浏览器 使用Firefox浏览器（38.0及以上版本）或Google Chrome浏览器（43.0及以上版本）进行操作。 父主题： 其他问题
IAM用户登录失败怎么办 问题描述 IAM用户登录系统时提示“用户名或密码错误”、“您的管理员已设置了控制台ACL规则，禁止您所在的终端登录控制台”等，使IAM用户登录失败。 问题排查 系统提示“用户名或密码错误” 可能原因：IAM用户登录时，未切换IAM登录入口。 解决方法：单击“IAM用户”，切换登录入口。
无法接收验证码怎么办 当您绑定或者修改手机号码/邮箱、重置密码等操作时，需要获取验证码进行验证。若您无法接收验证码，请参考以下方法进行操作。 无法接收短信验证码 请确认手机号码是否填写正确。 请核实手机是否已停机，手机缴费以后一般是24小时内恢复，建议您更换手机号码或者第二天重新获取。 请
种认证方式。 如果用户只绑定了手机号，则认证方式只能选择手机。 如果用户只绑定了邮件地址，则认证方式只能选择邮件地址。 如果用户未绑定邮件地址、手机和虚拟MFA，进行敏感操作时，将提示用户绑定邮件地址、手机或虚拟MFA。 使用邮件地址、手机进行认证可能出现收不到验证码故障，建议您使用MFA验证方式。
修改IAM用户密码 如果IAM用户忘记了登录密码，并且没有绑定邮件地址或者手机，可以由管理员在IAM中重置密码。 管理员在IAM用户列表中，单击右侧的“安全设置”，在“安全设置”页签，单击“登录凭证>登录密码”右侧的，重置IAM用户的登录密码。 图1 修改IAM用户密码 IAM提
认证失败。 403 没有操作权限。 404 未找到相应的资源。 405 不允许的方法。 413 请求体过大。 500 内部服务错误。 503 服务不可用。 错误码 请参考错误码。 父主题： IAM用户管理
如您输入的账号信息为华为账号且该账号使用的手机号/邮件地址开通了华为云业务，请参照2完成操作。 如您输入的账号信息为华为账号但该账号使用的手机号/邮件地址未开通华为云业务，请参照3完成操作。 选择本次登录账号。 系统根据您输入账号信息进行检测，如您使用同一手机号或邮件地址分别注册过华为账号和华为云账号，需要选择任意一种进行登录。
在IAM控制台的“身份提供商”页面，单击“操作”列的“修改”，进入“修改身份提供商”页面。 在修改身份提供商页面，单击登录链接右侧的“复制”，并在浏览器中打开。 图6 复制登录链接 检查浏览器页面是否跳转到IdP登录界面，如果跳转失败，请确认身份提供商配置信息以及企业IdP服务器配置是否正确。 输入企业管理系
有该子用户所在用户组的权限。 目前IAM支持两种联邦登录的形式，分别是浏览器页面单点登录（Web SSO）和调用API接口。 浏览器页面单点登录（Web SSO）：浏览器作为通讯媒介，适用于普通用户通过浏览器访问华为云。您可以从IdP侧或SP侧发起Web SSO： IdP侧发起登
255位。 mobile 否 String IAM用户的国家码+新手机号，手机号为纯数字，长度小于等于32位。 响应参数 无 请求示例 IAM用户修改自己的邮箱地址为“IAMEmail@huawei.com”，手机号码为“0086-123456789”。 PUT https://iam
户名和密码，方便用户快速登录。 管理员在IAM控制台，复制“IAM用户登录链接”，并将链接发送给用户。 图2 IAM用户登录链接 用户在浏览器中打开复制的地址，输入“用户名/邮件地址”和“密码”，单击“登录”，完成登录。 图3 IAM用户通过链接登录 父主题： IAM用户
Request，发送给浏览器。 浏览器收到请求后，转发SAML Request给企业IdP。 用户在企业IdP推送的登录页面中输入用户名和密码，企业IdP对用户提供的身份信息进行验证，并构建携带用户信息的SAML断言，向浏览器发送SAML Response。 浏览器响应后转发SAML
设备仅能绑定一个手机、邮件地址或虚拟MFA设备。 绑定虚拟MFA前需要先在智能设备上安装一个MFA应用程序（例如： “华为云”手机应用程序），才能绑定虚拟MFA设备。 登录保护仅影响使用管理控制台访问华为云的IAM用户，对编程访问用户无影响。 目前“华为云”手机应用程序暂不支持通
Request，发送给浏览器。 浏览器收到请求后，转发SAML Request给企业IdP。 用户在企业IdP推送的登录页面中输入用户名和密码，企业IdP对用户提供的身份信息进行验证，并构建携带用户信息的SAML断言，向浏览器发送SAML Response。 浏览器响应后转发SAML
如何通过Postman获取用户Token Token鉴权失败怎么办 Internet Explorer浏览器下输入框提示信息无法自动消失怎么办 如何在Google Chrome浏览器禁用密码联想与保存
IdP initiated方式获取联邦认证Token的方法。“Client4ShibbolethIdP”脚本模拟用户在浏览器上登录企业IdP系统，通过呈现浏览器提交的表单数据和客户端实现的对比，帮助用户开发本企业IdP系统的客户端脚本。 前提条件 企业IdP服务器支持IdP Initiated方式的联邦认证。
400 参数无效。 401 认证失败。 403 没有操作权限。 405 不允许的方法。 413 请求体过大。 500 内部服务错误。 503 服务不可用。 错误码 无 父主题： Token
从上图中可知，联邦身份认证的步骤为： 用户在浏览器中打开从IAM上获取到的登录链接，浏览器向华为云发起单点登录请求。 华为云根据登录链接中携带的信息，查找IAM身份提供商中对应的配置信息，构建OIDC授权Request，发送给浏览器。 浏览器收到请求后，转发OIDC授权Request给企业IdP。
密码、关联手机号、绑定邮件地址。 手机号和邮件地址只能绑定一个用户（IAM用户或账号），不可重复绑定。 一个用户（IAM用户或账号）仅能绑定一个手机、邮件地址、虚拟MFA设备，即为敏感操作进行二次验证的设备。 登录密码、关联手机号、绑定邮件地址 修改登录密码、关联手机号、绑定邮件地址类似，以修改密码为例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
