更新时间:2025-04-28 GMT+08:00
分享

管理IAM用户的基本信息

管理员可以在IAM用户详情页查看的基本信息,包括IAM用户的状态、用户ID、访问方式、创建时间、外部身份ID和描述。只能修改IAM用户的基本信息,不能修改账号的基本信息。用户名称、用户ID、创建时间仅支持查看,不支持修改。

查看IAM用户的基本信息

  1. 管理员登录IAM控制台
  2. 管理员单击IAM用户列表搜索框右侧的“”,可以修改用户列表展示项目,用户名、状态、操作为默认展示项目。可选项目:描述、最近活动时间、创建时间、访问方式、登录验证方式、MFA(状态)、密码使用时长、访问密钥状态、外部身份ID。

    最近活动时间记录IAM用户和账号5分钟内的第一次登录时间,如果5分钟内登录多次,仅记录第一次登录时间。如果不登录账号,仅使用账号密码获取Token,也将会刷新最近活动时间。

  3. 管理员在用户列表中,单击用户名称,或者单击右侧的“安全设置”,进入用户详情页面。

    图1 进入IAM用户安全设置页面

  4. 在基本信息页面,可以查看IAM用户的基本信息。

修改单个IAM用户基本信息

  1. 管理员登录IAM控制台
  2. 管理员在用户列表中,单击用户名称,或者单击右侧的“安全设置”,进入用户详情页面。

    图2 修改IAM用户状态、访问方式、描述、外部身份ID

  3. 管理员可以在用户详情页修改IAM用户的基本信息。

    • 状态:修改IAM用户的状态,IAM用户的状态默认为启用,如果需要停止使用该IAM用户,可以将IAM用户的状态设置为“停用”。停用后,该IAM用户将无法通过任一方式访问华为云,包括管理控制台访问和编程访问。IAM用户也可以自行修改该状态。
    • 访问模式:修改IAM用户的访问方式。
      • 请参考如下说明,修改访问模式:
        • 如果IAM用户仅需登录管理控制台访问云服务,建议访问方式选择管理控制台访问,凭证类型为密码
        • 如果IAM用户仅需编程访问华为云服务,建议访问方式选择编程访问,凭证类型为访问密钥
        • 如果IAM用户需要使用密码作为编程访问的凭证(部分API要求),建议访问方式选择编程访问,凭证类型为密码
        • 如果IAM用户使用部分云服务时,需要在其控制台验证访问密钥(由IAM用户输入),建议访问方式选择编程访问和管理控制台访问,凭证类型为密码和访问密钥。例如IAM用户在控制台使用云数据迁移CDM服务创建数据迁移,需要通过访问密钥进行身份验证。
      • 如果当前IAM用户的访问模式为编程访问编程访问和管理控制台访问,取消编程访问可能会使IAM用户无法访问华为云服务,请谨慎修改。
    • 描述:修改IAM用户的描述信息。
    • 外部身份ID:IAM SSO类型的联邦用户单点登录中,与当前实体IAM用户对接的,企业自身用户的身份ID值。

批量修改IAM用户信息

IAM支持批量修改IAM用户状态、访问方式、验证方式、登录密码、手机和邮件地址,修改方式类似,以修改IAM用户状态为例,说明批量修改IAM用户信息的方法。

  1. 进入IAM控制台,在左侧导航栏选择“用户”页签。
  2. 在用户列表中,勾选需要修改的用户。勾选完成后,单击用户列表上方的“编辑”。

    图3 编辑用户信息

  3. 选择需要修改的IAM用户属性,以修改IAM用户状态为例,选择“状态”。

    图4 选择状态

  4. 选择要给IAM用户配置的目标状态,若要停用IAM用户则选择“停用”,启用IAM用户则选择“启用”。

    图5 修改状态

    请排查用户是否有其他服务或场景在使用,停用正在使用的用户可能会对业务产生影响。

  5. 单击“确定”,确定IAM用户配置。
  6. 单击“确认”,完成所选IAM用户状态的修改。

相关文档