步骤2:创建IAM用户并登录
上一个章节已完成用户组的创建,本节将描述A公司使用已注册的账号,给公司成员创建IAM用户并加入用户组的操作,使得他们拥有独立的用户和密码,可以独立登录华为云并使用权限范围内的资源。
创建IAM用户
- 在统一身份认证服务,左侧导航窗格中,单击“用户”>“创建用户”。
- 配置基本信息。在“创建用户”界面填写“用户信息”和“访问方式”。如需一次创建多个用户,可以单击“添加用户”进行批量创建,每次最多可创建10个用户。图1 配置用户信息
表1 用户信息 用户信息
说明
用户名
必填。IAM用户登录华为云的用户名,此处以“James”和“Alice”为例。
邮件地址
“访问方式”选择“首次登录时设置”时必填,选择其他时选填。IAM用户绑定的邮件地址,可作为子账户的登录凭证,也可由IAM用户自己绑定。
手机号
选填。IAM用户绑定的手机号,可作为子账户的登录凭证,也可由IAM用户自己绑定。
描述
选填。记录IAM用户相关信息。
图2 配置访问方式表2 访问方式 访问方式
配置信息
说明
华为云管理控制台访问
控制台登录密码设置方式
首次登录时设置
如果您不是用户James的使用主体,建议您选择该方式,输入用户的邮件地址和手机,用户James通过邮件中的一次性链接登录华为云,自行设置密码。
自动生成
仅在创建单个用户时适用,如果您本次创建2个及以上的用户,则不支持此方式。
自定义
如果您是用户James的使用主体,建议您选择该方式,设置自己的登录密码。
如果勾选了“首次登录时重置密码”,IAM用户首次登录系统时,输入用户名和初始密码后,将进入“首次登录修改密码”,需要创建一个新密码,该功能可以保证用户的密码是由使用者本人所设置,防止密码泄露。
登录保护
开启登录保护
开启登录保护后,IAM用户登录时,除了在登录页面输入用户名和密码外(第一次身份验证),还需要在登录验证页面输入验证码(第二次身份验证),该功能是一种安全实践,建议开启登录保护,多次身份认证可以提高账号安全性。
您可以选择通过手机、邮箱、虚拟MFA进行登录验证。
不开启
创建完成后,如需开启登录保护,请参见:登录保护。
编程访问
--
--
创建用户完成后即可下载本次创建的所有用户的访问密钥(AK/SK) 。一个用户最多拥有两个访问密钥。这些AK/SK可以对华为云进行编程调用,例如,通过API调用方式访问华为云时,您可能需要使用访问密钥。
- 用户可以使用此处设置的用户名、邮件地址或手机号任意一种方式登录华为云。
- 当用户忘记密码时,可以通过此处绑定的邮箱或手机自行重置密码,如果用户没有绑定邮箱或手机号码,只能由管理员重置密码。
- 单击“下一步”,将用户加入到用户组(可选)。
- 将用户加入用户组,用户将具备用户组的权限,这一过程即给用户授权。
- 如需创建新的用户组,可单击“创建用户组”,填写用户组名称和描述(可选),创建成功后即可将用户加入到新创建的用户组中。
- 单击“下一步”,IAM用户创建完成,用户列表中显示新创建的IAM用户。如果表2 访问方式勾选了“编程访问”,可在此页面下载访问密钥。图3 用户创建成功
- 参考步骤1-步骤4的方法,创建用户Charlie、Jackson和Emily,并加入对应的用户组。
IAM用户登录
通过前面章节,A公司在账号名为“A-Company”的账号中创建了名为James、Alice、Charlie、Jackson和Emily的IAM用户。完成IAM用户创建后,A公司管理员需要将账号名、IAM用户名及初始密码告知对应的员工,这些员工就可以使用自己的用户名及密码访问华为云。如果登录失败,IAM用户可以联系管理员重置密码。
- 在华为云的登录页面,单击登录下方的“IAM用户登录”,在“IAM用户登录”页面,输入账号名,IAM用户名/邮件地址和密码图4 IAM用户登录
- 账号名:IAM用户所属的账号。
- IAM用户名/邮件地址:在IAM创建用户时,输入的IAM用户名/邮件地址,例如“James”。如果不知道用户名及初始密码,请向管理员获取。
- IAM用户密码:IAM用户的密码,非账号密码。
- 单击“登录”,登录华为云。
