准备工作

注册华为账号开通华为云并实名认证

请参考以下步骤注册华为账号开通华为云并完成实名认证。如果您已经有一个华为账号，无需重新注册。

1. 访问华为云，单击“注册”。
2. 根据提示信息完成注册开通，详细操作请参见注册华为账号并开通华为云。
3. 完成个人或企业账号实名认证。
   • 个人账号：实名认证
   • 企业账号：实名认证

创建IAM用户

IAM用户由账号创建并管理，可以确保账号及资源的安全性，有关IAM的详细介绍请参见IAM用户。此处介绍如何创建一个具有MgC使用权限的IAM用户。若您不需要使用IAM用户，可以略过此部分内容。

1. 访问华为云，单击页面右上角的“控制台”，使用注册账号登录控制台。
2. 在“控制台”页面，将鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。
3. 创建用户组并授权

   创建用户组，单击用户组操作列的“授权”。在用户组选择策略页面中，选择“迁移中心（MgC）”，勾选需要授予用户组的权限。

   

   MgC的所有系统权限策略说明参见表1。

   表1 MgC系统权限

   策略名称	描述	策略类别
   MgC FullAccess	迁移中心管理员权限，拥有操作MgC的所有权限。	系统策略
   MgC ReadOnlyAccess	迁移中心只读权限，仅能查看MgC资源，无法进行操作。	系统策略
   MgC DiscoveryAccess	迁移中心资源发现操作权限，拥有操作资源发现功能的权限和只读权限。	系统策略
   MgC AssessAccess	迁移中心评估操作权限，拥有操作评估功能、资源发现功能的权限和只读权限。	系统策略
   MgC MigrateAccess	迁移中心迁移操作权限，拥有操作迁移功能、评估功能、资源发现功能的权限和只读权限。	系统策略
   MgC AppDiscoveryAccess	迁移中心资源采集操作权限，拥有操作资源采集功能、资源发现功能的权限和只读权限。	系统策略
   MgC MrrAccess	迁移中心业务验证操作权限，拥有业务验证功能的权限和只读权限。	系统策略

   MgC常用操作与系统策略的授权关系参见表2。

   表2 MgC操作与系统策略关系

   操作	MgC FullAccess	MgC ReadOnlyAccess	MgC DiscoveryAccess	MgC AssessAccesss	MgC MigrateAccess	MgC AppDiscoveryAccess
   操作迁移中心资源	√	x	x	x	x	x
   查看迁移中心资源	√	√	√	√	√	√
   操作迁移中心资源发现功能	√	x	√	√	√	√
   操作迁移中心评估功能	√	x	x	√	√	x
   操作迁移中心迁移功能	√	x	x	x	√	x
   操作迁移中心资源采集功能	√	x	x	x	x	√

4. 创建用户并加入用户组

   创建用户时选择步骤3创建的具有MgC权限的用户组。

获取访问密钥（AK/SK）

账号和IAM用户的访问密钥是单独的身份凭证，即账号和IAM用户仅能使用自己的访问密钥进行API调用/鉴权。获取访问密钥的方法请参见新增访问密钥。