更新时间:2023-08-31 GMT+08:00

约束与限制

使用约束

  • IAM身份中心依赖Organizations云服务定义的组织来获取成员帐号信息,所以使用IAM身份中心之前,必须先开通Organizations云服务并创建组织,以组织管理帐号登录并使用IAM身份中心。如何开通Organizations云服务并创建组织请参见:创建组织
  • 中国站的IAM身份中心无法管理国际站帐号,国际站的IAM身份中心也无法管理中国站帐号。

使用限制

IAM身份中心的使用限制如下表所示,如果默认配额无法满足业务需求,您可以申请扩大配额,具体请参见:调整配额

表1 IAM身份中心的使用限制

限制项

默认配额

是否支持修改

IAM身份中心允许创建的用户数量

10万

IAM身份中心允许创建的用户组数量

10万

一个用户组内的用户数量

无限制

-

一个用户可以加入的用户组数量

1000

一个用户可以绑定的虚拟多因素认证(MFA)设备数量

2

IAM身份中心允许创建的权限集数

2000

一个权限集可以包含的权限策略数

20个系统策略+1个自定义策略

一个华为云帐号可以绑定的权限集数

50

自定义策略的最大字符数量

6144

可以配置的外部身份提供商(IdP)数量

1