当现有策略不满足时，可使用OCR自定义策略 IAM用户被赋予相应权限后，可使用IAM用户登录OCR控制台，开通所需的服务。 主账户帮IAM用户开通OCR服务 使用主账号登录OCR服务控制台。 单击相应子服务后的“开通管理”，可以为某个IAM用户或全部IAM用户开通服务。 图1 主账号帮IAM用户开通服务 当*(E

查看更多 →

规则评估的资源类型 iam.users 规则参数 无 应用场景 IAM用户的访问密钥是单独的身份凭证，即IAM用户仅能使用自己的访问密钥进行API调用。为了提高账号资源的安全性，建议单个IAM用户仅有一个可用的活动访问密钥。 修复项指导 根据规则评估结果删除或停用IAM用户多余的访问密钥，详见管理IAM用户访问密钥。

查看更多 →

获取IAM用户Token（使用密码） 功能介绍 该接口可以用于通过用户名/密码的方式进行认证来获取IAM用户的Token。Token是系统颁发给IAM用户的访问令牌，承载用户的身份、权限等信息。调用IAM以及其他云服务的接口时，可以使用本接口获取的IAM用户Token进行鉴权。但

查看更多 →

的权限为准。 系统用户：如果IAM用户所在用户组全部都绑定系统策略（RABC策略和细粒度策略均属于系统策略），则该用户为系统用户。 自定义用户：如果IAM用户所在用户组只要有绑定任何自定义策略，则该用户为自定义用户。 取消IAM用户同步。 需要取消某个IAM用户同步时，在“已同步

查看更多 →

描述 group_id 是 String 用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 user_id 是 String 待查询的IAM用户ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 请求参数 表2

查看更多 →

users Array of IamUserDto objects 用户列表 count Integer 总数 表4 IamUserDto 参数 参数类型 描述 id String IAM用户id name String IAM用户名 请求示例 查询iam用户列表 https://eihealth

查看更多 →

前提条件 使用IAM用户所属的华为帐号登录华为云管理控制台。 操作步骤 进入统一身份认证服务。 在用户列表中，单击待授权的IAM用户名称，进入用户详情页面。 图2 用户详情 在用户详情页面的“所属用户组”页签，单击用户组名称，进入用户组详情页面。 图3 用户组详情 在用户组详情页的“

查看更多 →

和请求者身份的正确性。 如果IAM用户不能登录控制台，在需要使用访问密钥或者访问密钥遗失的情况下，可以由管理员在IAM中管理IAM用户的访问密钥。 管理员在IAM用户列表中，单击右侧的“安全设置”，新增或者删除用户的访问密钥。 图1 管理IAM用户访问密钥 企业联邦用户不能创建访

查看更多 →

IAM用户无法使用调用API 问题现象 使用IAM用户调用API时，出现以下报错： "code":403,"message":"This user only supports console access, not programmatic access." 该错误表示IAM用户没有编程访问权限。

查看更多 →

管理员创建IAM用户 功能介绍 该接口可以用于管理员创建IAM用户。IAM用户首次登录时需要修改密码。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 接口约束 使用该接口创建IAM用户时，不能预置IAM用户的

查看更多 →

管理员删除IAM用户 功能介绍 该接口可以用于管理员删除指定IAM用户。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v3/users/{user_id}

查看更多 →

的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云服务资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用ModelArts服务的其他功能。 IAM是提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。

查看更多 →

获取已经同步的IAM用户和用户组 功能介绍 获取已经同步的IAM用户和用户组 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/clusters/{cluster_id}/iam-sync-user 表1 路径参数 参数 是否必选 参数类型 描述

查看更多 →

Array of IamGroupDto objects 用户组列表 count Integer 总数 表4 IamGroupDto 参数 参数类型 描述 id String IAM用户组id name String IAM用户组名 请求示例 查询iam用户组用户列表 https://eihealth

查看更多 →

配置ModelArts Standard基础操作权限 创建用户组。 登录IAM管理控制台，单击“用户组>创建用户组”。在“创建用户组”界面，输入“用户组名称”单击“确定”。 配置用户组权限。 在用户组列表中，单击步骤1新建的用户组右侧的“授权”，在用户组“授权”页面，您需要配置的权限如下： 配置

查看更多 →

自定义策略：如果IAM用户只需要拥有 主机迁移服务 ( SMS )的部分操作权限，则使用自定义策略，参见SMS自定义策略。 自定义策略相比于系统策略，粒度更细，更安全。 在IAM控制台创建IAM用户。 给IAM用户授权。 将创建的IAM用户，加入步骤1中创建的用户组。 使用创建的IAM用户登录华为云控制台。

查看更多 →

限策略，了解IAM支持服务的所有权限。 示例流程 图1 IAM用户授权流程 创建用户组并授权 在IAM控制台创建用户组，并授予 CDM 集群只读权限“CDM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限

查看更多 →

务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权 MRS 权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予MRS服务对应权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

给用户授权 CSS 权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予 云搜索服务 只读权限“ CS S ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 将用户添加至用户组中，从而使用户拥有对应的CSS权限，一个用户组下面的用户具有相同的权限。

查看更多 →

创建IAM用户并授权使用IEC 使用场景 如果您需要对华为云上购买的IEC资源，给其他用户设置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过

查看更多 →

创建IAM用户并加入用户组 在IAM控制台中创建用户。单击右上方的“+创建用户”，配置用户基本信息。 单击“下一步”，将用户加入至用户组。 单击“创建用户”，完成IAM用户创建。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 假设当前权限仅包含IVS ReadOnlyAccess。

查看更多 →