检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询IAM用户可以访问的项目列表 功能介绍 该接口可以用于查询IAM用户可以访问的项目列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET
allow_address_netmasks Array of objects 允许访问的IP地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 allow_ip_ranges Array of objects 允许访问的IP地址区间，仅在设置了允许访问的IP地址区间才会返回此字段。 表5 allow_address_netmasks
查询联邦用户可以访问的账号列表 功能介绍 该接口用于查询联邦用户可以访问的账号列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的账号详情，该接口可以返回相同的响应格式。
查询IAM用户可以访问的账号详情 功能介绍 该接口可以用于查询IAM用户可以访问的账号详情。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET
身份认证与访问控制 身份认证 访问控制 父主题： 安全
云账号升级为华为账号。 解决方法：请登录时忽略升级提示，选择暂不升级，并通过华为云账号登录。 可能原因：您已使用相同手机号码或邮件地址分别注册了华为云账号和华为账号，但注册国家或地区不同，暂不支持将该华为账号和华为云账号关联。 解决方法：请登录时忽略升级提示，选择暂不升级，并通过华为云账号登录。
在“访问控制”界面中，选择“控制台访问”页签，设置允许访问的IP地址或网段。 “允许访问的IP地址区间”：限制用户只能从设定范围内的IP地址登录。 “允许访问的IP地址或网段”：限制用户只能从设定的IP地址或网段登录。 例如：10.10.10.10/32 “允许访问的IP地址区间
修改用户组。 只能修改IAM用户的所属用户组，账号属于默认用户组“admin”，不能修改。 单击“加入到用户组”，在“配置用户组”中选择需要加入的用户组。一个用户可以加入一个或是多个用户组。用户加入用户组后，拥有用户组的所有权限。 图3 将IAM用户加入用户组 单击IAM用户所属
IAM用户访问IAM控制台时提示没有权限怎么办 问题描述 IAM用户访问IAM控制台时，提示没有权限访问。 可能原因 默认情况下，新创建的IAM用户没有任何权限。如未向IAM用户授予IAM服务的相关权限，则无法访问IAM控制台。 解决方法 如果IAM用户希望能够访问IAM控制台并
查询联邦用户可以访问的项目列表 功能介绍 该接口可以用于查询联邦用户可以访问的项目列表。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 推荐使用查询IAM用户可以访问的项目列表，该接口可以返回相同的响应格式。
如何修改密码 主动修改密码 如果您的华为云账号暂未升级成华为账号，需要主动修改密码，可以在“基本信息”中修改自己的密码。 如果您的华为云账号已升级成华为账号，需要主动修改密码，可以在“基本信息”中单击“华为账号信息”右侧的“前往管理”，前往华为账号网站>账号与安全>安全中心，重置账号密码。
查询企业项目已关联用户组的权限 功能介绍 该接口用于查询指定ID的企业项目所关联用户组的权限，适用于待查询的企业项目已关联了用户组。 该接口可以使用全局区域的域名调用，全局区域的域名为iam.myhuaweicloud.com。 根据产品迭代计划，该接口将逐步下线，推荐您使用查询企业项目关联用户组的权限。 URI
P侧发起登录的方法： 联邦用户登录。 在控制台的“身份提供商”页面，单击“操作”列的“查看”，进入“身份提供商基本信息”页面；单击“登录链接”右侧的“”，在浏览器中打开，输入企业管理系统用户名和密码，登录成功。 图1 登录链接 查看联邦用户是否具有所属用户组的权限。 跳转到指定区域或服务
身份提供商名称不能重复，建议以域名唯一标识命名。 在华为云上配置授权信息 单击身份提供商列表中“操作”列的“修改”，进入“修改身份提供商”页面。 图3 修改身份提供商 在修改身份提供商页面，选择“访问方式”。 图4 访问方式 表1 访问方式 访问方式 说明 编程访问和管理控制台访问 编程访问：可以使用
“区域名称_项目名称”的总长度不能大于64个字符。 （可选）输入“描述”。 单击“确定”，项目列表中显示新创建的项目。 基于项目给用户组授权 以子项目为单位进行授权，使得IAM用户仅能访问特定子项目中的资源，使得资源的权限控制更加精确。 在用户组列表中，单击用户组右侧的“授权”，进入授权页面。
Object 区域的资源链接信息。 locales Object 区域名，受区域信息注册影响，不一定返回对象中所有字段。 id String 区域ID。 type String 区域类型。 表5 regions.links 参数 参数类型 描述 self String 资源链接地址。 表6 regions
AM用户的访问密钥。由于“访问密钥保护”默认为关闭状态，为了保障资源安全，建议开启访问密钥保护功能。 管理员进入安全设置后，在“敏感操作>访问密钥保护 > ”中，单击“”，开启访问密钥保护。 关闭访问密钥保护 关闭后，所有IAM用户可以创建、启用/停用或删除自己的访问密钥。 管理
若管理员重置了IAM用户的虚拟MFA或IAM用户首次登录，且该IAM用户开启了登录保护并设置虚拟MFA为验证方式，则IAM用户登录过程中需要重新绑定虚拟MFA，操作如下： 以IAM用户身份登录控制台。 在登录验证页，单击“绑定虚拟MFA”。 图4 登录验证 页面右侧会弹出绑定虚拟MFA页面，请根据提示绑定虚拟MFA。
M。 图3 用户转换模型 登录验证：发起单点登录，测试是否能成功从企业IdP跳转登录华为云。 （可选）配置企业管理系统登录入口：将华为云的访问入口配置到企业管理系统中，用户可通过登录企业管理系统直接访问华为云，如图4所示。 图4 配置单点登录模型 企业管理系统与华为云联邦身份认证交互流程
该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3/regions/{region_id} 表1 路径参数 参数 是否必选 参数类型 描述 region_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
