间的权限隔离。 将Live资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用Live服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。

查看更多 →

获取华为云访问密钥(AK/SK) 添加华为云凭证时，需要填写源端资源所在华为云账号或IAM用户的访问密钥（AK/SK，Access Key ID/Secret Access Key）。获取方法请参考新增访问密钥。 获取AWS访问密钥(Access keys) 添加AWS凭证时，需要填写源端资源所在AWS根用户或IAM用户的访问密钥（Access

查看更多 →

委托列表 创建IAM Agency Management FullAccess策略 打开“统一身份认证”菜单 图8 统一身份认证菜单 进入“权限管理”-> “权限”菜单，在搜索框输入“IAM Agency Management FullAccess”当前账号是否存在IAM委托管理权限

查看更多 →

如何给多个用户开通账号使用CodeArts Req服务？ 例如，有20个人需要使用需求管理服务，管理员可以通过“统一身份认证服务 IAM”创建20个子账号，详细操作请参见 创建IAM用户。 若项目管理员希望将这20个子账号加入至已有CodeArts项目中，则可参见添加本企业IAM用户为CodeArts项目成员进行操作。

查看更多 →

有”，可以看到IAM项目下所有子账号创建的Notebook实例 。配置该权限后，也可以在Notebook中访问子账号的OBS、SWR等。 使用主用户账号登录ModelArts管理控制台，单击右上角用户名，在下拉框中选择“统一身份认证”，进入统一身份认证（IAM）服务。 在统一身份认证服务页面的左侧导航选择“权限管理

查看更多 →

查看子账号订单信息 财务独立关联模式下，主账号可以查询和导出子账号的订单信息。 前提条件 子账号已经接受了企业主账号的“允许查看子账号消费信息”的申请。 操作步骤 进入“资金拨款与开票”页面。 选择主账号下需要查看订单信息的子账号，在“子账号名”列单击子账号的显示名。 系统显示“账号信息”页面。

查看更多 →

设置子账号预警阈值 财务独立关联模式下，企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如

查看更多 →

设置子账号预警阈值 企业主账号可以统一设置企业子账号的预警阈值，无需子账号单独设置。设置成功后，当子账号的可用额度、通用代金券和现金券的总金额低于预警阈值时，系统自动发送短信提醒给对应子账号管理员。 注意事项 此功能仅适用企业主账号统一设置子账号的预警阈值，如企业子账号想单独修改

查看更多 →

修改子账号显示名 企业子账号的显示名是企业主账号为便于识别企业子账号在本组织范围内使用的别名。企业主账号可以修改企业子账号的显示名。 操作步骤 进入“组织和账号”页面。 选择需要变更子账号显示名的组织，单击关联账号数量后的“展开”。 选择待变更显示名的子账号，单击“操作”列的“修改显示名”。

查看更多 →

。配置该权限后，也可以在Notebook中访问子账号的OBS、SWR等。 使用主用户账号登录ModelArts管理控制台，单击右上角用户名，在下拉框中选择“统一身份认证”，进入统一身份认证（IAM）服务。 在统一身份认证服务页面的左侧导航选择“权限管理 > 权限”，单击右上角的“创建自定义策略”，需要设置两条策略。

查看更多 →

修改子账号支付策略 “财务托管”关联模式下企业子账号的消费，统一由主账号支付。 子账号的支付策略分为自动支付和手工支付。主账号可以对子账号的支付策略进行修改。 操作步骤 进入“组织和账号”页面。 选择需要修改支付策略的子账号的组织，单击关联账号数量后的“展开”。 选择待修改支付策略的子账号，单击“操作”列的“更多

查看更多 →

变更子账号从属组织 主账号可以对子账号的所属组织进行迁移。 操作步骤 进入“组织和账号”页面。 选择需要变更从属组织的子账号的组织，单击关联账号数量后的“展开”。 选择待迁移组织的子账号，单击“操作”列的“变更组织”。 系统弹出“变更组织”对话框。 选择变更后的从属组织，单击“确认”。

查看更多 →

如果您的源站为华为云OBS私有桶，您需要开启OBS委托授权，授权成功后，CDN将有权限访问您账号下所有私有桶资源。 配置约束 主账号默认拥有所有权限，配置委托时无需添加权限。如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启OBS委托授权： IAM权限： iam:agencies:listAgencies

查看更多 →

图1所示的用户组划分方式将统一管控的范围限制在了部门级（对应子账号），无法做到公司级（对应主账号）的统一管控。如果大公司仍然希望在公司级进行统一资源管控，也可以考虑在公司级（主账号）下创建统一管控资源的用户组，然后在各个子账号下分别创建“普通账号”的委托类型，将子账号下面的资源管理权限委

查看更多 →

。若您需要对除IAM身份中心之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予IAM身份中心权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予IAM身份中心只读权限“IdentityCenter ReadOnlyAccess”。 创建用户并加入用户组

查看更多 →

安全使用IAM 为了帮助您安全地控制对华为云资源的访问，请您遵循安全使用IAM的建议。 不给华为账号创建访问密钥 华为账号是您华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限。密码与访问密钥（AK/SK）都是账号的身份凭证，具有同等效力，密码用于登录

查看更多 →

在Astro低代码平台中添加的成员，只能是华为账号或者是华为账号的子账号（IAM用户）。如何 注册华为账号 并添加子账号，请参见注册华为账号并开通华为云和创建IAM用户。 在子服务Astro Flow中添加的成员可以是华为账号、华为账号的子账号或子服务运行态的用户。华为账号和其子账号添加到AstroFlow后，其“账

查看更多 →

VIAS服务子账号授权失败 问题现象 主账号同意授权子账号admin权限的情况下，子账号直接登录VIAS服务时会出现如下情况： 终端节点：北京四、广州、上海一、香港、新加坡（服务版本较新） 单击“同意授权”。 图1 同意授权 单击“同意授权”之后，虽然有提示授权成功，但是授权页面并不会刷新。

查看更多 →

心“服务商管理>子用户管理”提供的“用户登录地址”。 如果登录失败，请确认用户名密码是否正确，或者重置密码 。 登录方法1：华为云登录页面 在华为云的登录页面，单击登录下方的“IAM用户”，在“IAM用户登录”页面，输入账号名，IAM用户名/邮件地址和密码。 租户名/原华为云帐号

查看更多 →

查看子账号订单信息 主账号可以查询和导出子账号的订单信息。 前提条件 子账号已经接受了企业主账号的“允许查看子账号消费信息”的申请。 操作步骤 进入“资金拨款与开票”页面。 选择主账号下需要查看订单信息的子账号，在“子账号名”列单击子账号的显示名。 系统显示“账号信息”页面。 单击左侧导航栏中的“订单信息”。

查看更多 →

修改子账号显示名 企业子账号的显示名是企业主账号为便于识别企业子账号在本组织范围内使用的别名。企业主账号可以修改企业子账号的显示名。 操作步骤 进入“组织和账号”页面。 选择需要变更子账号显示名的组织，单击关联账号数量后的“展开”。 选择待变更显示名的子账号，单击“操作”列的“修改显示名”。

查看更多 →