检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在用户列表中，单击用户名，进入用户信息详情页。 图1 选择用户 选择用户详情页下方的“MFA设备”页签，单击“注册MFA设备”。 图2 注册MFA设备 系统跳转至注册MFA页面，选择以下MFA设备类型之一，然后根据说明进行操作。 身份验证器应用程序 在“绑定虚拟MFA”页面上将显示新MFA设备
图8 选择重置密码的方式 选择重置密码的方式： 向用户发送一封包含密码重置说明的电子邮件：系统通过邮件发送密码重置说明给用户，用户根据邮件说明重置密码。 生成一次性密码并与用户共享该密码：系统会弹出一次性密码的详细信息页面，您可以将这些信息复制并发送给用户，用户使用用户名和一次性密码通过门户URL进行登录。
一个用户可以绑定的多因素认证（MFA）设备数量 2 否 IAM身份中心允许创建的权限集数 2000 是 一个权限集可以包含的权限策略数 20个系统策略+1个自定义策略 否 一个账号可以绑定的权限集数 50 是 自定义策略的最大字符数量 6144 否 可以配置的外部身份提供商（IdP）数量
单击左侧导航栏的“用户组管理”，进入“用户组管理”页面。 在用户组列表中，单击用户组名称，进入用户组详细信息页面。 图1 选择用户组 在“用户”页签下，单击“添加用户”，系统弹出添加用户页面。 在用户列表中选择需要添加至用户组中的用户，单击“确定”，用户添加完成。 图2 用户组添加用户 用户组移除用户 登录华为云控制台。
包括启用指定实例的访问控制功能接口，以及获取、更新、解除指定实例的访问控制属性配置接口。 权限集管理 包括权限集的增删改查、为权限集添加/分离/列举系统身份策略或策略、获取/添加/删除权限集的自定义身份策略或策略、将权限集中的策略同步到账号、查询权限集同步状态、列举权限集关联的账号、列举分配给账号的权限集等接口。
设置其他成员账号为委托管理员 管理向管理账号分配的任务 启用或禁用用户的访问权限 管理在管理账号中预置的权限集 用户门户 管理员开通IAM身份中心后，系统会自动生成唯一的用户门户URL，此管理员创建的所有IAM身份中心用户均需使用此URL登录并访问指定账号下的资源。
如果您不再需要使用IAM身份中心，或需要从头开始创建新配置，或需要在其他区域启用IAM身份中心，您可以删除IAM身份中心配置的所有数据。 由于IAM身份中心为项目级服务，您在当前区域启用IAM身份中心后，如需在其他区域使用，则需要删除当前区域的IAM身份中心数据，然后才可以在其他区域重新开通并使用IAM身份中心。
Duplicate system-defined policy or identity policy. 存在相同的系统策略或系统身份策略。 请检查是否已为权限集添加了相同的系统策略或系统身份策略。 500 IIC.1209 Bad Request:{0}. 执行组织服务操作时发生了错误。 请联系技术支持。
在“基本信息”页面，您可以修改会话持续时间、初始访问页面和描述，修改完成后单击“下一步”。 图2 修改基本信息 在“策略设置”页面，您可以修改系统策略、自定义身份策略和自定义策略，并且还可修改“仅启用身份策略”开关，修改完成后单击“下一步”。 如权限集中已配置策略和自定义策略，此时开
身份策略中添加基于属性的访问控制规则，以及策略示例。 例如您创建权限集时选择“OrganizationsFullAccessPolicy”系统策略，表示与此权限集关联的用户拥有组织服务的所有权限，但是您不希望某些用户拥有删除指定组织OU的权限，您可以在权限集的自定义身份策略中写入
建不同的权限集，因此可以减少权限集数量，这将降低权限管理的复杂性。 使用ABAC，团队可以快速变化和成长：在创建资源时为其添加适当的标签，系统会根据用户属性自动授予新建资源的权限。 通过ABAC使用企业目录中的员工属性：您可以使用IAM身份中心配置的任何身份源的现有员工属性在华为云中做出访问控制决策。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
