文档首页 > >

用户指南

创建IAM用户

分享
更新时间:2021/04/01 GMT+08:00

如果您是管理员,在华为云购买了多种资源,例如弹性云服务器、云硬盘、裸金属服务器等,您需要将资源分配给企业中不同的员工或者应用程序使用,为了避免分享自己的帐号密码,您可以使用IAM的用户管理功能,给员工或应用程序创建IAM用户。

默认情况下,新创建的IAM用户没有任何权限,管理员需要将其加入用户组,并给用户组授权,用户组中的用户将获得用户组的权限。授权后,IAM用户就可以基于权限对云服务进行操作。

如果删除并重新创建同名用户,则需要重新授权。

“admin”为华为云缺省提供的用户组,具有所有云服务资源的操作权限。将用户加入该用户组后,用户可以操作并使用所有云服务资源,包括但不仅限于创建用户组及用户、修改用户组权限、管理华为云资源等。

操作步骤

  1. 使用华为云帐号登录IAM控制台
  2. 在统一身份认证服务,左侧导航窗格中,选择“用户”,单击右上方的“创建用户”。
  3. 在“创建用户”页面填写“用户信息”。如需一次创建多个用户,可以单击“添加用户”进行批量创建,每次最多可创建10个用户。

    • 新建IAM用户绑定手机号和邮件地址不可与帐号、其他IAM用户重复。
    • 支持管理控制访问的IAM用户可以使用此处设置的用户名、邮件地址或手机号码任意一种方式登录华为云。
    • 当用户忘记密码时,可以通过此处绑定的邮件地址或手机自行重置密码。如果用户没有绑定邮件地址或手机号码,只能由管理员重置密码。

  4. 在“创建用户”页面选择“访问方式”,完成后单击“下一步”。

    • 编程访问:为IAM用户启用访问密钥密码,支持用户通过API、CLI、SDK等开发工具访问华为云服务。
    • 管理控制台访问:为IAM用户启用密码,支持用户登录华为云管理控制台访问云服务。
      • 如果IAM用户仅需登录管理控制台访问云服务,建议访问方式选择管理控制台访问,凭证类型为密码
      • 如果IAM用户仅需编程访问华为云服务,建议访问方式选择编程访问,凭证类型为访问密钥
      • 如果IAM用户需要使用密码作为编程访问的凭证(部分API要求),建议访问方式选择编程访问,凭证类型为密码
      • 如果IAM用户使用部分云服务时,需要在其控制台验证访问密钥(由IAM用户输入),建议访问方式选择编程访问和管理控制台访问,凭证类型为密码和访问密钥。例如IAM用户在控制台使用云数据迁移CDM服务创建数据迁移,需要通过访问密钥进行身份验证。
      表1 配置凭证类型和登录保护

      凭证类型与登录保护

      说明

      访问密钥

      创建用户完成后即可下载本次创建的所有用户的访问密钥(AK/SK)

      一个用户最多拥有两个访问密钥。

      密码

      自定义

      如果您是用户的使用主体,建议您选择该方式,设置自己的登录密码,且无需勾选首次登录时重置密码。

      自动生成

      系统自动生成IAM用户的登录密码,创建完用户即可下载excel形式的密码文件。

      仅在创建单个用户时适用。

      首次登录时设置

      如果您不是用户的使用主体,建议选择该方式,同时输入用户的邮件地址和手机,用户通过邮件中的一次性链接登录华为云,自行设置密码。该链接7天内有效。

      登录保护

      开启登录保护(推荐)

      开启登录保护后,IAM用户登录时,除了在登录页面输入用户名和密码外(第一次身份验证),还需要在登录验证页面输入验证码(第二次身份验证),该功能是一种安全实践,建议开启登录保护,多次身份认证可以提高帐号安全性。

      您可以选择通过手机、邮箱、虚拟MFA进行登录验证。

      不开启

      创建完成后,如需开启登录保护,请参见:登录保护

  5. 单击“下一步”,将用户加入到用户组(可选)。

    • 将用户加入用户组,用户将具备用户组的权限,这一过程即给用户授权
    • 如需创建新的用户组,可单击“创建用户组”,填写用户组名称和描述(可选),创建成功后即可将用户加入到新创建的用户组中。
    • 如果该用户是管理员,可以将用户加入默认用户组“admin”中。
    • 一个用户可以同时加入多个用户组。

  6. 单击“下一步”,IAM用户创建完成,用户列表中显示新创建的IAM用户。

    • 如果4. 访问方式勾选了“编程访问”,可在此页面下载访问密钥。
    • 如果“4. 访问方式>凭证类型”勾选了“密码>自动生成”,可在此页面下载密码。
      图1 创建成功

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区论坛频道来与我们联系探讨

智能客服提问云社区提问