检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CTS支持配置关键操作通知。用户可将与IAM相关的高危敏感操作，作为关键操作加入到CTS的实时监控列表中进行监控跟踪。当用户使用IAM服务时，如果触发了监控列表中的关键操作，那么CTS会在记录操作日志的同时，向相关订阅者实时发送通知。 父主题： 安全
安全设置概述 当您需要对账号的安全信息进行设置时，可以通过“安全设置”进行操作。“安全设置”包括“基本信息”、“敏感操作”、“登录验证策略”、“密码策略”、“访问控制”。本章为您介绍“安全设置”的使用对象和如何进入“安全设置”。 使用对象 表 使用对象为安全设置中不同页签下对应的不同使用对象。
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 审计与监控 认证证书
安全设置 安全设置概述 基本信息 敏感操作 登录验证策略 密码策略 访问控制
安全设置 修改账号操作保护策略 查询账号操作保护策略 修改账号密码策略 查询账号密码策略 修改账号登录策略 查询账号登录策略 修改账号控制台访问策略 查询账号控制台访问策略 修改账号接口访问策略 查询账号接口访问策略 查询IAM用户的MFA绑定信息列表 查询指定IAM用户的MFA绑定信息
安全使用IAM 为了帮助您安全地控制对华为云资源的访问，请您遵循安全使用IAM的建议。 不给华为账号创建访问密钥 华为账号是您华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限。密码与访问密钥（AK/SK）都是账号的身份凭证，具有同等效力，密码用于登录
安全设置类 如何开启登录验证功能 如何关闭登录验证功能 如何修改操作保护验证方式 如何关闭操作保护 如何绑定虚拟MFA设备 如何获取虚拟MFA验证码 如何解绑、重置虚拟MFA 虚拟MFA验证码校验不通过怎么办 无法接收验证码怎么办 账号被锁定怎么办 API访问控制策略不生效怎么办
访问控制 进入安全设置后，选择“访问控制”页签，可以对允许访问的IP地址区间、允许访问的IP地址或网段、允许访问的VPC Endpoint进行修改。 管理员可以设置访问控制策略，限制账号下的所有IAM用户只能从特定IP地址区间、网段及VPC Endpoint访问华为云。普通IAM
M用户的权限进行安全审计，您可进一步通过编程手段完成定期安全审计工作。 前提条件 审计员对IAM用户的权限进行安全审计时，需要拥有IAM ReadOnlyAccess（推荐）或Security Administrator权限。 总体思路 对IAM用户的权限进行安全审计，步骤如下：
身份认证与访问控制 身份认证 访问控制 父主题： 安全
访问控制 IAM服务支持通过IAM细粒度授权策略和ACL进行访问控制。 表1 IAM的访问控制 访问控制方式 简要说明 详细介绍 IAM细粒度授权策略 将IAM服务本身的权限做了角色或者细粒度划分，角色和策略明确定义了IAM服务允许或者拒绝的用户操作。例如拥有IAM ReadOn
华为账号中心>账号与安全>安全验证>双重验证”中单击“开启”，输入验证信息，开启登录保护。 系统会对华为账号登录进行安全认证，如果您更换终端，初次登录将进行安全认证(安全手机二次验证)。如果您没有开启“双重验证”，初次登录完成后，单击“信任”，将终端添加到信任列表中，后续将无需二次认证。
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
(MFA) 是一种非常简单的安全实践方法，它能够在用户名和密码之外再额外增加一层保护。启用MFA后，用户登录控制台时，系统将要求用户输入用户名和密码（第一安全要素），以及来自其MFA设备的验证码（第二安全要素）。这些多重要素结合起来将为您的账户和资源提供更高的安全保护。 MFA设备可以
责任共担模式适用于华为云IAM中的数据保护。如该模式中所述，IAM负责服务自身的安全，提供安全的数据保护机制。租户负责安全使用IAM服务，包括使用时的安全参数配置，以及企业对自身权限的拆解和授予。 出于数据保护目的，建议您参考安全使用IAM的内容更规范地使用IAM服务，以便更加妥善地保护您的数据。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
录验证功能，华为云账号参见：华为云账号在安全设置中关闭自己的登录验证。 图1 华为账号信息页 华为账号关闭自己的登录验证功能 请在“华为账号中心>账号与安全>安全验证>双重验证”中单击“关闭”，输入验证信息，关闭登录保护。 华为云账号在安全设置中关闭自己的登录验证功能 单击右上方
华为云IAM作为基础身份认证服务，已面向全球用户服务，并在多个分区部署，具有更高的可用性、容错性和可扩展性。分区部署详情参见IAM可用分区。 父主题： 安全
描述 200 请求成功。 400 请求体异常。 401 认证失败。 403 鉴权失败。 500 系统异常。 错误码 请参见错误码。 父主题： 安全设置
数据保护技术 IAM侧 租户侧 父主题： 安全
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
