检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询指定IAM用户的登录保护状态信息 功能介绍 该接口可以用于管理员查询指定IAM用户的登录保护状态信息，或IAM用户查询自己的登录保护状态信息。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API
解决方案：OBS服务暂不支持API访问控制策略，如需限制，请参考限制指定IP地址对桶的访问权限。 若您的使用场景不属于以上任意一种，请尝试重新修改API访问策略并应用，如果未生效，请提交工单（选择“统一身份认证服务>账号安全设置类”并注明为“API访问控制”），或拨打免费客服电话4000-
安全设置 修改账号操作保护策略 查询账号操作保护策略 修改账号密码策略 查询账号密码策略 修改账号登录策略 查询账号登录策略 修改账号控制台访问策略 查询账号控制台访问策略 修改账号接口访问策略 查询账号接口访问策略 查询IAM用户的MFA绑定信息列表 查询指定IAM用户的MFA绑定信息
如何获取Security Administrator权限的Token Token是系统颁发给IAM用户的访问令牌，承载用户的身份、权限等信息。调用IAM以及其他云服务的接口时，可以使用本接口获取的IAM用户Token进行鉴权。 Token的权限由用户本身具备的权限决定，即获取Token的用户必须有Security
IAM用户Alice登录成功后，请先切换至“华北-北京四”。 IAM用户Alice在“服务列表”中选择弹性云服务器ECS，可以进入ECS的主页面并进行创建ECS、管理ECS等所有操作，表示ECS FullAccess权限配置成功。 IAM用户Alice在“服务列表”中选择对象存储服务OB
例如：A账号希望B账号管理自己的某些资源，所以A账号创建了委托给B账号，则A账号为委托方，B账号为被委托方。那么B账号可以通过该接口获取委托token。B账号仅能使用该token管理A账号的委托资源，不能管理自己账号中的资源。如果B账号需要管理自己账号中的资源，则需要获取自己的用户token。详情请参考：委托其他账号管理资源。
ct 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 待修改登录保护状态信息的IAM用户ID（不支持修改自己的登录保护状态信息），获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 请求参数 表2 请求Header参数 参数
} } } 参数说明请参见：请求参数。 如果是第三方系统用户，没有在本系统设置登录密码，可以通过系统登录页面的找回密码功能设置登录密码，并在password中输入新设置的密码。 单击调试，发送API请求。 在返回的响应体中查看获取的用户Token，用户调用IAM
FA验证。 如果您的手机和邮箱均无法接收验证码，请您联系客服人员获取帮助。 无法接收邮箱验证码 请确认邮箱地址是否填写正确。 请核实邮箱是否正常使用，并检查垃圾邮箱夹。 设置邮箱白名单：system@info.huaweicloud.com。 网络通讯异常可能会造成邮件丢失，请重新获取或稍后再试。
单击登录验证弹窗中的“绑定虚拟MFA”，操作请参考：如何绑定虚拟MFA设备。 如果您是IAM用户，还可以请管理员修改登录保护验证方式为手机号或邮件地址，并通过修改后的方式进行登录验证。 管理员登录IAM控制台，单击用户名称，进入该用户详情页，在“安全设置”页签中修改登录保护验证方式。 图1 虚拟MFA验证
如果您在华为云购买了多种资源，例如弹性云服务器、云硬盘、裸金属服务器等，您的团队或应用程序需要使用您在华为云中的资源，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户，并授予IAM用户刚好能完成工作所需的权限，新创建的IAM用户可以使用自己单独的用户名和密码登录华为云。
l"。 status值为"suspended"时，会将项目设置为冻结状态。 status值为"normal"时，会将项目设置为正常（解冻）状态。 取值范围： suspended normal 响应参数 无 请求示例 设置项目状态为“冻结”状态。 PUT https://iam.myhuaweicloud
FullAccess”，但不希望用户拥有BMS FullAccess中的创建裸金属服务器权限（bms:servers:create），可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为Deny，然后将系统策略BMS FullAccess和自定义策略同时授予用户
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
对账号不生效。 密码设置策略 图1 密码设置策略 密码至少包含字符种类（大写字母、小写字母、数字、特殊字符）默认为2种，可以在2~4种之间设置。 密码最小长度默认为8个字符，可以在8~32个字符之间设置。 （可选）开启“设置密码时同一字符不能连续出现”，设置密码中允许同一字符连续
正常。如果密码未设置，此字段可能不返回。 last_project_id String IAM用户退出系统前，在控制台最后访问的项目ID，如果用户无访问记录，此字段可能不返回。 表5 user.links 参数 参数类型 描述 self String 资源链接地址。 previous
service.links 参数 参数类型 描述 self String 资源链接地址。 previous String 前一邻接资源链接地址，不存在时为null。 next String 后一邻接资源链接地址，不存在时为null。 请求示例 查询服务详情。 GET https://iam
新。 解决方法：请清理浏览器缓存后，重新登录。 系统提示“您的管理员已设置了控制台ACL规则，禁止您所在的终端登录控制台” 可能原因：管理员在IAM控制台设置了访问控制规则，不允许您所在的IP地址区间、IP地址或网段、VPC Endpoint访问华为云。 解决方法：请联系管理员查
self String 资源链接地址。 previous String 前一邻接资源链接地址，不存在时为null。 next String 后一邻接资源链接地址，不存在时为null。 表6 links 参数 参数类型 描述 self String 资源链接地址。 previous String
效。 访问控制 访问控制策略最多可设置200条。 如果IAM用户或联邦用户通过代理访问华为云，需按照代理IP设置允许访问的IP地址区间/IP地址或网段；如果IAM用户或联邦用户通过公网访问华为云，请按照公网IP进行设置。 仅支持IPv4类型的地址。 控制台访问（推荐）：仅对账号下
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
