# 配置外部身份ID
IAM用户SSO类型的单点登录，华为云必须要为企业IdP用户对应的IAM用户配置外部身份ID。外部身份ID值要与企业IdP的IAM_SAML_Attributes_xUserId值保持一致。您可以在IAM用户创建时配置外部身份ID，或者直接修改现有IAM用户的外部身份ID：
- [创建IAM用户并设置外部身份ID]
- [修改现有IAM用户的外部身份ID]
 #### 创建IAM用户并设置外部身份ID
1. 管理员登录[IAM控制台](https://console.huaweicloud.com/iam/?locale=zh-cn#/iam/users)。
2. 在统一身份认证服务，左侧导航窗格中，选择"用户"，单击右上方的"创建用户"。
3. 在"创建用户"页面配置IAM"用户信息\>外部身份ID"。其他创建IAM用户详情参见[创建IAM用户](https://support.huaweicloud.com/usermanual-iam/iam_02_0001.html)。
   
   图1创建IAM用户   
   ![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000001922149812.png "点击放大")
   
   
 
 #### 修改现有IAM用户的外部身份ID
管理员在IAM用户列表中，单击用户名，或者单击右侧的"安全设置"，可以查看或修改IAM用户外部身份ID。
图2修改IAM用户外部身份ID   
![](https://support.huaweicloud.com/usermanual-iam/zh-cn_image_0000001922003984.png "点击放大")