检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当合作关系发生变更时，可以在委托列表中，单击“修改”，修改这个委托的委托账号、权限、持续时间等。 被委托方跨账号管理 当A账号与B账号创建委托关系后，即B账号为被委托方，B账号通过切换角色的方法，可以切换到A账号中，管理委托方授权的资源。B账号需要提前获取A账号的华为账号名称以及所创建的委托名称。 B账号登录华为云，进入控制台。
如何绑定虚拟MFA设备 如何获取虚拟MFA验证码 如何解绑、重置虚拟MFA 虚拟MFA验证码校验不通过怎么办 无法接收验证码怎么办 账号被锁定怎么办 API访问控制策略不生效怎么办 解绑虚拟MFA后，登录时仍需通过虚拟MFA进行登录验证
以B账号将委托分配给IAM用户进行管理为例，说明使用IAM的用户授权功能，实现分配委托以及对委托进行精细授权的操作方法，委托权限分配完成后，B账号中的IAM用户通过切换角色的方式，可以切换到A账号中，管理委托方授权的资源。B账号需要提前获取委托公司的华为账号名称、所创建的委托名称以及委托的ID。 创建用户组并授权。
String 是否指定人员验证。on为指定人员验证，必须填写scene参数。off为操作员验证。 email 否 String 操作保护验证指定邮件地址，admin_check为on、scene为email时，必须填写。示例:example@email.com。 scene 否 String
数据存储安全 IAM通过加密算法对用户个人敏感数据加密后进行存储。 用户名、AK：不属于敏感数据，明文存储。 密码：使用加盐的SHA512算法进行加密存储。 邮箱、手机号、SK：使用安全AES算法进行加密存储。 数据传输安全 用户个人敏感数据（包括密码）将通过TLS 1.2进行传
效期为永久，并且不能进行设置。 临时安全凭证没有数量限制；每个IAM用户最多可创建2个永久安全凭证。 临时安全凭证通过接口临时访问密钥AK/SK获取；永久安全凭证通过我的凭证界面控制台获取。 临时安全凭证为动态生成，即时使用，不能嵌入应用程序中，或者进行存储，到期后无法重复使用，只能重新获取。
”右侧的“前往绑定”。 图1 虚拟MFA 根据右侧弹出的绑定虚拟MFA页面，在您的MFA应用程序中添加用户。 图2 绑定虚拟MFA 您可以通过扫描二维码、手动输入两种方式绑定MFA设备，下面以“华为云”手机应用程序为例绑定虚拟MFA： 扫描二维码 打开手机上已安装好的“华为云”手
基本流程 通过委托信任功能，您可以将自己账号中的资源操作权限委托给更专业、高效的其他账号，被委托的账号可以根据权限代替您进行资源运维工作。 只能对账号进行委托，不能对IAM用户进行委托。 如下以A账号委托B账号管理资源为例，讲述委托的原理及方法。A账号为委托方，B账号为被委托方。
如果您是IAM用户，可以在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”，进入“基本信息”页签修改您的用户密码。 忘记密码 通过登录页面的“忘记密码”功能自行修改密码，详情请参考：忘记密码怎么办。 如果您是IAM用户，还可以请管理员修改密码，适用于您没有绑定邮箱或者
跳转至“华为账号中心>账号与安全>安全验证”页面，根据提示绑定虚拟MFA。 相关FAQ 如何获取虚拟MFA验证码 如何解绑、重置虚拟MFA 虚拟MFA验证码校验不通过怎么办 父主题： 安全设置类
密码有效期策略默认关闭，管理员可以选择开启，在1~180天之间进行设置。 修改密码有效期策略，将对账号以及账号下的IAM用户立即生效。 密码过期后，请通过邮箱链接设置新密码，新密码不允许与旧密码相同。 密码最短使用时间策略 当用户密码修改后，再次修改密码时需要满足该策略设置的时间后才能修改。
步”。 在“可选用户组”中，选择1中新创建的用户组，单击“创建用户”。 完成IAM用户创建。 分配委托权限操作完成，新创建的IAM用户可以通过切换角色至委托方账号中，帮助您管理委托资源。 后续操作 被委托方账号或分配了委托权限的IAM用户均可以切换角色至委托方账号中，查看并根据权限使用委托资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
