Consulta o modificación de información de usuario de IAM

Información básica

Puede ver la información básica de cada usuario de IAM. El nombre de usuario, el ID de usuario y la hora de creación no se pueden modificar.

Figura 2 Modificación del estado, el tipo de acceso, la descripción y el ID de identidad externo de un usuario de IAM

• Status: Los nuevos usuarios de IAM están habilitados de forma predeterminada. Puede establecer el Status en Disabled para deshabilitar un usuario de IAM. Un usuario deshabilitado ya no puede iniciar sesión en Huawei Cloud a través de la consola de gestión o el acceso programático.
• Access Type: Puede cambiar el tipo de acceso del usuario de IAM.
  

  • Preste atención a lo siguiente cuando establezca el tipo de acceso de un usuario de IAM:
    • Si el usuario accede a los servicios en la nube solo mediante la consola de gestión, especifique el tipo de acceso como Management console access y el tipo de credencial como Password.
    • Si el usuario accede a los servicios en la nube solo a través de llamadas programáticas, especifique el tipo de acceso como Programmatic access y el tipo de credencial como Access key.
    • Si el usuario necesita usar una contraseña como credencial para el acceso programático a ciertas API, especifique el tipo de acceso como Programmatic access y el tipo de credencial como Password.
    • Si el usuario necesita realizar la verificación de la clave de acceso al utilizar determinados servicios en la consola, como la creación de un trabajo de migración de datos en la consola de Cloud Data Migration (CDM), especifique el tipo de acceso como Programmatic access y Management console access y el tipo de credencial como Access Key y Password.
  • Si el tipo de acceso del usuario es Programmatic access o tanto Programmatic access como Management console access, anular la selección de Management console access restringirá el acceso del usuario a los servicios en la nube. Tenga cuidado al realizar esta operación.
• Description: Puede modificar la descripción del usuario IAM.
• External Identity ID: Identifica a un usuario de empresa en el inicio de sesión federado mediante SSO.

Grupos de usuarios

Un usuario de IAM hereda los permisos de los grupos a los que pertenece el usuario. Puede cambiar los permisos asignados a un usuario de IAM cambiando los grupos a los que pertenece el usuario. Para modificar los permisos de un grupo de usuarios, consulte Consulta o modificación de la información del grupo de usuarios.

Su cuenta pertenece al admin de grupo predeterminado, que no se puede cambiar.

• Haga clic en Add to User Groups y seleccione uno o más grupos a los que pertenecerá el usuario. A continuación, el usuario hereda los permisos de estos grupos.
  Figura 3 Agregar el usuario a los grupos de usuarios
  
• Haga clic en Remove a la derecha de un grupo de usuarios y haga clic en Yes. El usuario ya no tiene los permisos asignados al grupo.
  Figura 4 Eliminación del usuario de un grupo de usuarios
  

Ajustes de seguridad

Como administrador, puede modificar el dispositivo MFA, la credencial de inicio de sesión, la protección de inicio de sesión y las claves de acceso de un usuario de IAM en esta página. Si es usuario de IAM y necesita cambiar su número de teléfono móvil, dirección de correo electrónico o dispositivo MFA virtual, consulte Descripción general de la configuración de seguridad.

Figura 5 Configuración de seguridad del usuario de IAM

• MFA Authentication: puede cambiar la configuración de autenticación multifactor (MFA) de un usuario de IAM en la página Security Settings.
  • Cambiar el número de teléfono móvil o la dirección de correo electrónico del usuario.
    

    El número de teléfono móvil y la dirección de correo electrónico del usuario de IAM no pueden ser los mismos que los de su cuenta u otros usuarios de IAM.

  • Retire el dispositivo MFA del usuario. Para obtener más información acerca de la autenticación MFA y el dispositivo MFA virtual, consulte Autenticación MFA y dispositivo MFA virtual.

• Login Credentials: Puede cambiar la contraseña de inicio de sesión del usuario de IAM. Para obtener más información, consulte Cambiar la contraseña de inicio de sesión de un usuario de IAM.
• Login Protection: Puede cambiar el método de verificación de inicio de sesión del usuario de IAM. Hay tres métodos de verificación disponibles: dispositivo MFA virtual, SMS y correo electrónico.

  Esta opción está deshabilitada de forma predeterminada. Si habilita esta opción, el usuario tendrá que introducir un código de verificación además del nombre de usuario y la contraseña al iniciar sesión en la consola.

• Access Keys: Puede gestionar las claves de acceso del usuario de IAM. Para obtener más información, consulte Gestión de claves de acceso para un usuario de IAM.

Permisos

Puede ver o eliminar los permisos de los usuarios de IAM. Para modificar los permisos de los usuarios de IAM, consulte Grupos de usuarios.

Figura 6 Permisos asignados a un usuario de IAM

Para ver todos los registros de autorización de su cuenta, consulte Registros de autorización.

Al eliminar los permisos de un usuario de IAM se eliminarán los permisos asignados al grupo al que pertenece el usuario. Todos los usuarios del grupo ya no tendrán los permisos. Tenga cuidado al realizar esta operación.

Modificación por lotes de la información del usuario de IAM

IAM le permite modificar por lotes el estado, el tipo de acceso y el método de verificación de los usuarios de IAM. A continuación se describe cómo modificar por lotes el estado de los usuarios de IAM. Los métodos para modificar otra información sobre los usuarios son similares a este método.

1. Inicie sesión en la consola de IAM. En el panel de navegación, elija Users.
2. En la lista de usuarios, seleccione los usuarios cuya información desee modificar y haga clic en Modify encima de la lista de usuarios.

   

3. Seleccione el atributo que desea modificar. En este ejemplo, seleccione Status en la lista desplegable.

   

4. Seleccione el estado de destino que se va a configurar para los usuarios de IAM seleccionados.

   

   

   Asegúrese de que este usuario ya no está en uso. La desactivación de un usuario activo puede afectar a los servicios.

5. Haga clic en OK.
6. En el cuadro de diálogo mostrado, haga clic en OK para confirmar el cambio.