检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理员在安全设置的敏感操作页签中，单击“登录保护”右侧的“立即修改”，在弹窗中“验证方式”选择手机/邮件地址/虚拟MFA。 父主题： 安全设置类
密码的强弱程度，例如密码的最小长度等，可以由管理员在密码策略中进行设置。 单击“确定”，完成密码修改。 父主题： 安全设置
如何修改操作保护验证方式 问题描述 管理员开启操作保护后，用户在进行敏感操作时，例如删除资源、生成访问密钥等，需要操作员或指定人员进行验证，避免误操作带来的风险和损失。 开启操作保护后，默认在敏感操作验证成功后的15分钟之内，进行敏感操作无需再次验证。
步骤一：创建用户组 A公司管理员，使用注册的华为账号登录华为云。 图1 登录华为云 A公司管理员进入华为云“控制台”。 图2 进入控制台 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。
在企业管理系统中配置单点登录，使企业用户可以通过企业管理系统中的华为云登录入口直接访问华为云，方法请参考：（可选）步骤3：配置企业管理系统登录入口。 父主题： 基于OIDC协议的虚拟用户SSO
管理员关闭IAM用户登录验证 管理员在统一身份认证服务控制台关闭其他IAM用户的登录验证功能 在统一身份认证服务控制台左侧导航窗格中，单击“用户”。 在用户列表中，单击对应用户栏目的“安全设置”。
API Token管理 访问密钥管理 区域管理 项目管理 账号管理 IAM用户管理 用户组管理 权限管理 自定义策略管理 委托管理 企业项目管理 安全设置 联邦身份认证管理 自定义身份代理 版本信息管理 服务和终端节点
管理员修改IAM用户信息（推荐） 该接口可以用于管理员修改IAM用户信息 。 管理员修改IAM用户信息 该接口可以用于管理员修改IAM用户信息。 管理员删除IAM用户 该接口可以用于管理员删除指定IAM用户。
关闭自主管理用户属性，仅管理员可以管理自己的基本信息。
表1 使用对象 功能 使用对象 基本信息 所有IAM用户可以修改，华为账号请参考基本信息管理。 敏感操作 管理员可以修改，普通IAM用户不可查看。 登录验证策略 管理员可以修改，普通IAM用户仅可查看。 密码策略 管理员可以修改，普通IAM用户仅可查看。
委托 委托其他账号管理资源 委托其他云服务管理资源 删除或修改委托
忘记IAM用户密码 如果您是IAM用户且未绑定邮件地址或手机，将无法自行修改密码，请联系管理员修改密码，详情请参考：管理员重置密码。 在华为账号登录页面，单击“IAM用户 > 忘记密码”。
如果您是IAM用户，还可以请管理员修改登录保护验证方式为手机号或邮件地址，并通过修改后的方式进行登录验证。 管理员登录IAM控制台，单击用户名称，进入该用户详情页，在“安全设置”页签中修改登录保护验证方式。 图1 虚拟MFA验证 父主题： 安全设置类
手机丢失或已删除虚拟MFA应用程序的IAM用户，请联系管理员重置虚拟MFA，管理员的操作步骤如下所示。 A公司管理员进入华为云“控制台”。 图2 进入控制台 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 登录统一身份认证服务控制台。
授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。
授权项 Token管理 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 获取委托Token POST /v3/auth/tokens iam:tokens:assume - - 访问密钥管理 权限 对应
您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID： 创建IAM用户并设置外部身份ID 修改现有IAM用户的外部身份ID 创建IAM用户并设置外部身份ID 管理员登录IAM控制台。
合理设置访问方式 IAM支持为用户设置编程访问、管理控制台访问方式，请参考如下说明为IAM用户设置访问方式： 如果IAM用户仅需登录管理控制台访问云服务，建议访问方式选择管理控制台访问，凭证类型为密码。
您是账号下的IAM用户，需要管理员给您授予Security Administrator权限后，才能获取具有Security Administrator权限Token，否则只能获取您自身已有权限的Token。
快速入门 密钥定期自动化轮换 企业管理华为云上多租户的联邦认证 对IAM用户的权限进行安全审计
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
