步骤2：创建IAM用户并登录

创建IAM用户

1. 在统一身份认证服务，左侧导航窗格中，单击“用户”>“创建用户”。
2. 配置基本信息。在“创建用户”界面填写“用户信息”和“访问方式”。如需一次创建多个用户，可以单击“添加用户”进行批量创建，每次最多可创建10个用户。
   图1 配置用户信息
   

   表1 用户信息

   用户信息	说明
   用户名	必填。IAM用户登录华为云的用户名，此处以“James”和“Alice”为例。
   邮件地址	“访问方式”选择“首次登录时设置”时必填，选择其他时选填。IAM用户绑定的邮件地址，可作为子账户的登录凭证，也可由IAM用户自己绑定。
   手机号	选填。IAM用户绑定的手机号，可作为子账户的登录凭证，也可由IAM用户自己绑定。
   描述	选填。记录IAM用户相关信息。

   图2 配置访问方式
   

   表2 访问方式

   访问方式	配置信息		说明
   华为云管理控制台访问	控制台登录密码设置方式	首次登录时设置	如果您不是用户James的使用主体，建议您选择该方式，输入用户的邮件地址和手机，用户James通过邮件中的一次性链接登录华为云，自行设置密码。
   		自动生成	仅在创建单个用户时适用，如果您本次创建2个及以上的用户，则不支持此方式。
   		自定义	如果您是用户James的使用主体，建议您选择该方式，设置自己的登录密码。 如果勾选了“首次登录时重置密码”，IAM用户首次登录系统时，输入用户名和初始密码后，将进入“首次登录修改密码”，需要创建一个新密码，该功能可以保证用户的密码是由使用者本人所设置，防止密码泄露。
   	登录保护	开启登录保护	开启登录保护后，IAM用户登录时，除了在登录页面输入用户名和密码外（第一次身份验证），还需要在登录验证页面输入验证码（第二次身份验证），该功能是一种安全实践，建议开启登录保护，多次身份认证可以提高账号安全性。 您可以选择通过手机、邮箱、虚拟MFA进行登录验证。
   		不开启	创建完成后，如需开启登录保护，请参见：登录保护。
   编程访问	--	--	创建用户完成后即可下载本次创建的所有用户的访问密钥（AK/SK） 。一个用户最多拥有两个访问密钥。这些AK/SK可以对华为云进行编程调用，例如，通过API调用方式访问华为云时，您可能需要使用访问密钥。

   

   • 用户可以使用此处设置的用户名、邮件地址或手机号任意一种方式登录华为云。
   • 当用户忘记密码时，可以通过此处绑定的邮箱或手机自行重置密码，如果用户没有绑定邮箱或手机号码，只能由管理员重置密码。

3. 单击“下一步”，将用户加入到用户组（可选）。
   • 将用户加入用户组，用户将具备用户组的权限，这一过程即给用户授权。
   • 如需创建新的用户组，可单击“创建用户组”，填写用户组名称和描述（可选），创建成功后即可将用户加入到新创建的用户组中。
   

   “admin”为系统缺省提供的用户组，具有管理人员以及所有云服务资源的操作权限。A公司人员与用户组对应关系请参见：图1。

4. 单击“下一步”，IAM用户创建完成，用户列表中显示新创建的IAM用户。如果表2 访问方式勾选了“编程访问”，可在此页面下载访问密钥。
   图3 用户创建成功
   

5. 参考步骤1-步骤4的方法，创建用户Charlie、Jackson和Emily，并加入对应的用户组。

IAM用户登录

通过前面章节，A公司在账号名为“A-Company”的账号中创建了名为James、Alice、Charlie、Jackson和Emily的IAM用户。完成IAM用户创建后，A公司管理员需要将账号名、IAM用户名及初始密码告知对应的员工，这些员工就可以使用自己的用户名及密码访问华为云。如果登录失败，IAM用户可以联系管理员重置密码。