检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“安全设置”页面中，选择“基本信息”页签，单击“登录密码”右侧的“立即修改”，进入“修改密码”页面。 图1 修改密码 （可选）选择身份验证方式，获取并输入验证码。 如果邮件地址和手机都未绑定，则无需验证。 输入原密码、新密码并确认密码。 密码不能是用户名或者用户名的倒序，例如：用户名为A12345
当您首次使用华为云时注册的账号，该账号是您的华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。账号统一接收所有IAM用户进行资源操作时产生的费用账单。 账号不能在IAM中修改和删除，您可以在账号中心修改账号信息，如果您需要删除账号，可以在账号中心进行注销。
在创建用户、修改用户凭证、修改邮箱时由用户在界面输入邮箱 标识用户身份 控制台界面进行身份认证 接收消息 是 否 手机号 在创建用户、修改用户凭证、修改手机时由用户在界面输入手机号 标识用户身份 控制台界面进行身份认证 接收消息 是 否 AK（Access Key ID）/SK（Secret Access
x × x 企业集成平台 ROMA Connect 除全局区域外的其他区域 √ √ √ √ √ 云速建站 CloudSite 除全局区域外的其他区域 √ x √ √ x 云通信 服务 所属区域 控制台 API 委托 策略 企业项目 语音通话 VoiceCall 除全局区域外的其他区域
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
基于SAML协议的虚拟用户SSO配置概述 华为云与企业进行联邦认证登录时，华为云是服务提供商（SP），企业自有的身份管理系统是身份提供商（IdP）。本节为您介绍企业IdP与华为云，基于SAML协议进行虚拟用户SSO联邦认证的内部实现流程和配置步骤，以及常用的企业IdP与华为云对接示例。
已开启虚拟MFA方式的登录保护的IAM用户ID。 passcode 是 String 虚拟MFA验证码，在MFA应用程序中获取动态验证码，获取方法请参见：如何获取虚拟MFA验证码。 说明： 务必保证验证码输入正确，避免获取Token失败。 表11 auth.scope 参数 是否必选 参数类型
如果您已升级华为账号，将跳转至华为账号网站，请在“账号中心>账号与安全>安全验证”单击“虚拟MFA”后的“解绑”。 在解绑虚拟MFA页面，输入从虚拟MFA设备获取的动态验证码。 单击“确定”，验证成功后，完成解绑MFA操作。 重置虚拟MFA 手机丢失或已删除虚拟MFA应用程序的华为云账号或华为账号，请提交工单（
访问模式：修改iam用户的访问方式。 请参考如下说明，修改访问模式： 如果IAM用户仅需登录管理控制台访问云服务，建议访问方式选择管理控制台访问，凭证类型为密码。 如果IAM用户仅需编程访问华为云服务，建议访问方式选择编程访问，凭证类型为访问密钥。 如果IAM用户需要使用密码作为编程访问的凭证
就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取IAM用户Token（使用密码）接口获取，调用本服务API需要全局级别的Token，即调用获取IAM用户Token（使用密码）接口时，请求body中auth
如何通过API Explorer获取用户Token API Explorer是华为云为开发者提供的一站式API解决方案的统一平台，集成华为云服务开放API，支持全量快速检索、可视化调试、帮助文档，帮助开发者快速查找、学习API和定位修复错误。 Token是用户的访问令牌，承载了用
您可以在企业IdP中配置单点登录相关参数，决定向华为云提供哪些用户信息。企业IdP与华为云交互过程中，需要将企业IdP用户的相关信息发送给华为云，华为云会结合接收到的信息，确定联邦用户的身份和权限。 IAM用户SSO类型的单点登录，企业IdP必须要配置IAM_SAML_Attributes_xUserId断言。
serial_number String MFA设备序列号。 base32_string_seed String 密钥信息，用于第三方生成图片验证码。 请求示例 创建MFA设备。 POST https://iam.myhuaweicloud.com/v3.0/OS-MFA/virtual-mfa-devices
击操作保护右侧的“立即修改”。 图2 修改操作保护 在右侧弹出的“操作保护设置”页面中，选择“指定人员验证”，输入验证手机号/邮件地址、验证码。 图3 操作保护设置 单击“确定”，修改验证方式为指定人员验证。 当前验证方式为“指定人员验证” A公司管理员进入华为云“控制台”。 图4
新创建用户，可以通过身份提供商功能直接访问华为云，实现单点登录。 委托其他账号或者云服务管理资源 通过委托信任功能，您可以将自己的操作权限委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限代替您进行日常工作。 设置账号安全策略 通过设置登录验证策略、密码策略及
您可以在企业IdP中配置单点登录相关参数，决定向华为云提供哪些用户信息。企业IdP与华为云交互过程中，需要将企业IdP用户的相关信息发送给华为云，华为云会结合接收到的信息和身份转换规则，确定联邦用户的身份和权限。 常用的企业IdP配置参数 表1 常用的企业IdP配置参数 参数名 描述 适用场景 IA
序。 开通云审计服务 您可以通过云审计服务（Cloud Trace Service，CTS）对IAM的关键操作事件进行收集、存储和查询，用于安全分析、合规审计、资源跟踪和问题定位等。为了方便查看IAM的关键操作事件，例如创建用户、删除用户等，建议您开启云审计服务。
Directory（AD FS）、Shibboleth侧发起登录华为云控制台的请求。 SP侧登录：用户从SP侧（服务提供商侧）发起登录请求，在企业与华为云联邦身份认证的过程中，服务提供商指华为云，SP侧登录链接可在IAM控制台身份提供商详情页面获取。 不同的企业IdP发起Idp侧登录的
variable 全局变量 分布式消息服务（DMS） rabbitmq RabbitMQ实例 kafka Kafka实例 rocketmq RocketMQ实例 数据仓库服务（DWS） cluster 集群 弹性云服务器（ECS） instance 弹性云服务器 云硬盘（EVS） volume
会采取限制该访问密钥的部分操作，如会限制该访问密钥创建的身份（如IAM用户、委托等），详情请参见访问密钥限制性保护说明。 请您务必及时关注短信、邮箱、电话等渠道的通知，并结合业务实际需求及时处置。同时，请及时关注您账号下的云资源情况，以免影响业务的正常运行。 华为云作为云服务提供
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
