IAM新旧控制台功能差异说明

用户

用户组

新版控制台基本无变化，仅搜索能力变化和增强。在用户组列表页面支持根据用户组名称、描述和创建时间过滤用户组。

策略与授权

新版控制台支持更多的访问控制条件键、更加细粒度的权限管控能力。

如下策略基于源IP拒绝对华为云的访问。

{
	"Version": "5.0",
	"Statement": [{
		"Effect": "Deny",
		"Action": [
			"*:*:*"
		],
		"Condition": {
			"NotIpAddress": {
				"g:SourceIp": [
					"192.0.2.0/24",
					"10.27.128.0/24"
				]
			}
		}
	}]
}

如下策略仅允许用户名为TestUser开头的IAM用户查询企业路由实例详情。

{
    "Version": "5.0",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["er:instances:get"],
            "Resource": ["*"],
            "Condition": {
                "StringMatch": {
                    "g:UserName": [
                        "TestUser*"
                    ]
                }
            }
        }
    ]
}

项目

新版控制台不再支持“项目”功能，可以使用Condition条件键g:ProjectId控制项目的授权范围，配置示例如下所示。如果仍然希望在统一身份认证控制台中使用该功能，可以前往旧版控制台使用。

如下策略仅允许在 IAM 项目10a6c23c2a1044779794798beb067c94下创建虚拟私有云。

{
    "Version": "5.0",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["vpc:vpcs:create"],
            "Resource": ["*"],
            "Condition": {
                "StringEquals": {
                    "g:ProjectId": "10a6c23c2a1044779794798beb067c94"
                }
            }
        }
    ]
}

如下策略仅允许查询IAM项目10a6c23c2a1044779794798beb067c94下的云服务器详情。

{
    "Version": "5.0",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": ["ecs:cloudServers:showServer"],
            "Resource": ["*"],
            "Condition": {
                "StringEquals": {
                    "g:ProjectId": "10a6c23c2a1044779794798beb067c94"
                }
            }
        }
    ]
}

委托

身份提供商

新版控制台不再支持“身份提供商”功能，建议使用IAM身份中心的外部身份源功能。如果仍然希望在统一身份认证控制台中使用该功能，可以前往旧版控制台使用。

安全设置

新版控制台变化如下：

• 不再支持设置登录密码、手机号、邮箱。
• 不再支持敏感操作保护。
• 不再提供访问控制选项，合入登录验证策略页面，建议权限配置中condition条件键限制访问来源的IP。

我的凭证

新版控制台新增“登录凭证”和“多因素认证设备”功能。您可以使用“登录凭证”功能管理当前已登录控制台身份的密码，查看密码过期时间和上次修改密码时间。使用“多因素认证设备”功能，包括添加和解绑设备（包括虚拟MFA和安全密钥）。如果您是华为账号，请前往华为账号的账号与安全界面绑定华为账号的虚拟MFA，可以用于华为账号登录时的身份验证和华为账号的操作保护。