Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Identity and Access Management
Identity and Access Management

    Todos los resultados de "" dentro de este producto

    Cómputo
    Elastic Cloud Server
    Bare Metal Server
    Auto Scaling
    Image Management Service
    Dedicated Host
    FunctionGraph
    Cloud Phone Host
    Huawei Cloud EulerOS
    Gestión y gobernanza
    Cloud Eye
    Identity and Access Management
    Cloud Trace Service
    Resource Formation Service
    Tag Management Service
    Log Tank Service
    Config
    Resource Access Manager
    Simple Message Notification
    Application Performance Management
    Application Operations Management
    Organizations
    Optimization Advisor
    Cloud Operations Center
    Resource Governance Center
    Cloud Ecosystem
    KooGallery
    Partner Center
    Análisis
    MapReduce Service
    Data Lake Insight
    CloudTable Service
    Cloud Search Service
    Data Lake Visualization
    Data Ingestion Service
    GaussDB(DWS)
    DataArts Studio
    Otros
    Product Pricing Details
    System Permissions
    Console Quick Start
    Common FAQs
    Instructions for Associating with a HUAWEI CLOUD Partner
    Message Center
    Blockchain
    Blockchain Service
    Almacenamiento
    Object Storage Service
    Elastic Volume Service
    Cloud Backup and Recovery
    Storage Disaster Recovery Service
    Scalable File Service
    Volume Backup Service
    Cloud Server Backup Service
    Data Express Service
    Dedicated Distributed Storage Service
    Bases de datos
    Relational Database Service
    Document Database Service
    Data Admin Service
    Data Replication Service
    GeminiDB
    GaussDB
    Distributed Database Middleware
    Database and Application Migration UGO
    TaurusDB
    Dedicated Cloud
    Dedicated Computing Cluster
    AI
    Face Recognition Service
    Graph Engine Service
    Content Moderation
    Image Recognition
    Data Lake Factory
    Optical Character Recognition
    ModelArts
    ImageSearch
    Conversational Bot Service
    Speech Interaction Service
    Huawei HiLens
    Distribución de contenido y cómputo de borde
    Content Delivery Network
    Intelligent EdgeFabric
    CloudPond
    Servicios para desarrolladores
    ServiceStage
    CodeArts
    CodeArts PerfTest
    CodeArts Req
    CodeArts Pipeline
    CodeArts Build
    CodeArts Deploy
    CodeArts Artifact
    CodeArts TestPlan
    CodeArts Check
    Cloud Application Engine
    Redes
    Virtual Private Cloud
    Elastic IP
    Elastic Load Balance
    NAT Gateway
    Direct Connect
    Virtual Private Network
    VPC Endpoint
    Cloud Connect
    Enterprise Router
    Enterprise Switch
    Global Accelerator
    Migración
    Server Migration Service
    Object Storage Migration Service
    Cloud Data Migration
    Migration Center
    User Support
    My Account
    Billing Center
    Cost Center
    Resource Center
    Enterprise Management
    Service Tickets
    HUAWEI CLOUD (International) FAQs
    ICP Filing
    Support Plans
    My Credentials
    Customer Operation Capabilities
    Partner Support Plans
    Professional Services
    IoT
    IoT Device Access
    Seguridad y cumplimiento
    Security Technologies and Applications
    Web Application Firewall
    Host Security Service
    Cloud Firewall
    SecMaster
    Data Encryption Workshop
    Database Security Service
    Cloud Bastion Host
    Data Security Center
    Cloud Certificate Manager
    Servicios multimedia
    Media Processing Center
    Video On Demand
    Live
    SparkRTC
    Contenedores
    Cloud Container Engine
    SoftWare Repository for Container
    Application Service Mesh
    Ubiquitous Cloud Native Service
    Cloud Container Instance
    Middleware
    Distributed Cache Service
    API Gateway
    Distributed Message Service for Kafka
    Distributed Message Service for RabbitMQ
    Distributed Message Service for RocketMQ
    Cloud Service Engine
    EventGrid
    Aplicaciones empresariales
    ROMA Connect
    Message & SMS
    Domain Name Service
    Edge Data Center Management
    Meeting
    Developer Tools
    SDK Developer Guide
    API Request Signing Guide
    Terraform
    Koo Command Line Interface
    Soluciones
    SAP Cloud
    High Performance Computing
    aPaaS MacroVerse
    KooPhone
    KooDrive
    Cómputo
    Elastic Cloud Server
    Bare Metal Server
    Auto Scaling
    Image Management Service
    Dedicated Host
    FunctionGraph
    Cloud Phone Host
    Huawei Cloud EulerOS
    Redes
    Virtual Private Cloud
    Elastic IP
    Elastic Load Balance
    NAT Gateway
    Direct Connect
    Virtual Private Network
    VPC Endpoint
    Cloud Connect
    Enterprise Router
    Enterprise Switch
    Global Accelerator
    Gestión y gobernanza
    Cloud Eye
    Identity and Access Management
    Cloud Trace Service
    Resource Formation Service
    Tag Management Service
    Log Tank Service
    Config
    Resource Access Manager
    Simple Message Notification
    Application Performance Management
    Application Operations Management
    Organizations
    Optimization Advisor
    Cloud Operations Center
    Resource Governance Center
    Migración
    Server Migration Service
    Object Storage Migration Service
    Cloud Data Migration
    Migration Center
    Cloud Ecosystem
    KooGallery
    Partner Center
    User Support
    My Account
    Billing Center
    Cost Center
    Resource Center
    Enterprise Management
    Service Tickets
    HUAWEI CLOUD (International) FAQs
    ICP Filing
    Support Plans
    My Credentials
    Customer Operation Capabilities
    Partner Support Plans
    Professional Services
    Análisis
    MapReduce Service
    Data Lake Insight
    CloudTable Service
    Cloud Search Service
    Data Lake Visualization
    Data Ingestion Service
    GaussDB(DWS)
    DataArts Studio
    IoT
    IoT Device Access
    Otros
    Product Pricing Details
    System Permissions
    Console Quick Start
    Common FAQs
    Instructions for Associating with a HUAWEI CLOUD Partner
    Message Center
    Seguridad y cumplimiento
    Security Technologies and Applications
    Web Application Firewall
    Host Security Service
    Cloud Firewall
    SecMaster
    Data Encryption Workshop
    Database Security Service
    Cloud Bastion Host
    Data Security Center
    Cloud Certificate Manager
    Blockchain
    Blockchain Service
    Servicios multimedia
    Media Processing Center
    Video On Demand
    Live
    SparkRTC
    Almacenamiento
    Object Storage Service
    Elastic Volume Service
    Cloud Backup and Recovery
    Storage Disaster Recovery Service
    Scalable File Service
    Volume Backup Service
    Cloud Server Backup Service
    Data Express Service
    Dedicated Distributed Storage Service
    Contenedores
    Cloud Container Engine
    SoftWare Repository for Container
    Application Service Mesh
    Ubiquitous Cloud Native Service
    Cloud Container Instance
    Bases de datos
    Relational Database Service
    Document Database Service
    Data Admin Service
    Data Replication Service
    GeminiDB
    GaussDB
    Distributed Database Middleware
    Database and Application Migration UGO
    TaurusDB
    Middleware
    Distributed Cache Service
    API Gateway
    Distributed Message Service for Kafka
    Distributed Message Service for RabbitMQ
    Distributed Message Service for RocketMQ
    Cloud Service Engine
    EventGrid
    Dedicated Cloud
    Dedicated Computing Cluster
    Aplicaciones empresariales
    ROMA Connect
    Message & SMS
    Domain Name Service
    Edge Data Center Management
    Meeting
    AI
    Face Recognition Service
    Graph Engine Service
    Content Moderation
    Image Recognition
    Data Lake Factory
    Optical Character Recognition
    ModelArts
    ImageSearch
    Conversational Bot Service
    Speech Interaction Service
    Huawei HiLens
    Developer Tools
    SDK Developer Guide
    API Request Signing Guide
    Terraform
    Koo Command Line Interface
    Distribución de contenido y cómputo de borde
    Content Delivery Network
    Intelligent EdgeFabric
    CloudPond
    Soluciones
    SAP Cloud
    High Performance Computing
    Servicios para desarrolladores
    ServiceStage
    CodeArts
    CodeArts PerfTest
    CodeArts Req
    CodeArts Pipeline
    CodeArts Build
    CodeArts Deploy
    CodeArts Artifact
    CodeArts TestPlan
    CodeArts Check
    Cloud Application Engine
    aPaaS MacroVerse
    KooPhone
    KooDrive

      Todos los resultados de "" dentro de este producto

      En esta página

      Mostrar todo

      Centro de ayuda/ Identity and Access Management/ Descripción general del servicio/ Seguridad/ Control de acceso y autenticación/ Autenticación de identidad

      Autenticación de identidad

      Actualización más reciente 2024-07-30 GMT+08:00
      Ver PDF
      Compartir

      El servicio IAM requiere que el solicitante de acceso presente la credencial de identidad y verifique la validez de identidad. Además, el servicio IAM proporciona protección de inicio de sesión y políticas de verificación para reforzar la seguridad de la autenticación de identidad.

      Credenciales de identidad y su seguridad

      Se puede acceder a IAM mediante cuentas y usuarios de IAM. Ambos soportan la autenticación de identidad usando nombres de usuario, contraseñas, claves de acceso y claves de acceso temporales. IAM implementa el diseño de seguridad para cada credencial de identidad para proteger los datos de los usuarios y permitir que los usuarios accedan a IAM de forma más segura. Para obtener más información, véase Tabla 1.

      Tabla 1 Credenciales de identidad de IAM y diseño de seguridad

      Credencial de acceso

      Descripción de seguridad

      Referencia

      Nombre de usuario y contraseña

      Puede configurar el tipo de carácter y la longitud mínima de una clave de usuario según sea necesario. También puede configurar la política de período de validez de contraseña y la política de período de validez mínimo de contraseña.

      Política de contraseña

      Clave de acceso

      AK se utiliza junto con SK para firmar solicitudes criptográficamente, asegurando que las solicitudes sean secretas, completas y correctas.

      Claves de acceso

      Clave de acceso temporal

      Además de la función de clave de acceso, una clave de acceso temporal tiene un período de validez que se puede personalizar. Si el período de validez expira, la clave de acceso temporal no será válida y deberá obtener una nueva.

      Clave de acceso temporal (para usuarios federados)

      Políticas de autenticación y protección de inicio de sesión

      Como se describe en el documento Tabla 2, además de requerir que los usuarios muestren credenciales y verifiquen su validez durante el inicio de sesión, IAM también proporciona protección de inicio de sesión y admite políticas de verificación de inicio de sesión para evitar que la información del usuario sea robada.

      Tabla 2 Políticas de autenticación y protección de inicio de sesión

      Método de protección de inicio de sesión

      Descripción

      Funciones

      Protección de inicio de sesión

      Además de introducir el nombre de usuario y la contraseña en la página de inicio de sesión (autenticación por primera vez), debe introducir un código de verificación en la página Login Verification (autenticación por segunda vez).

      Verifique que los números móviles, las direcciones de correo electrónico y los dispositivos MFA virtuales sean compatibles. Para obtener más información, consulte Autenticación de MFA.

      Protección de inicio de sesión

      Política de autenticación de inicio de sesión

      IAM admite las siguientes políticas de autenticación de inicio de sesión:

      Política de tiempo de espera de la sesión: Si un usuario no inicia sesión en el sistema dentro de un período especificado, el usuario debe iniciar sesión de nuevo.

      Política de bloqueo de cuenta: Si el número de errores de inicio de sesión excede el umbral, la cuenta está bloqueada.

      Política de desactivación de cuenta: Si un usuario no inicia sesión en el sistema durante mucho tiempo, la cuenta está deshabilitada.

      Visualización de información de inicio de sesión reciente: Permite a los usuarios ver la última hora de inicio de sesión.

      Política de autenticación de inicio de sesión

      Utilizamos cookies para mejorar nuestro sitio y tu experiencia. Al continuar navegando en nuestro sitio, tú aceptas nuestra política de cookies. Descubre más

      Comentarios

      Comentarios

      Comentarios

      0/500

      Seleccionar contenido

      Enviar el contenido seleccionado con los comentarios