更新时间:2025-09-25 GMT+08:00
查找未使用的IAM凭证
为提高您账号的安全性,请删除不需要的IAM用户凭证(即密码和访问密钥)。例如,当用户离开您的组织或不再需要访问华为云时,请找到用户所使用的凭证并确保这些凭证不再有效。理想情况下,如果确认不再需要这些凭证,可将其删除。如果将来您再次需要使用这些凭证,您可以随时再创建新的凭证。如果不希望删除,您需要修改密码或停用访问密钥,使以前的用户不再具有访问权限。

“未使用”这个词可以有多种理解,但一般指在指定时段内该凭证没有被使用过。
查找未使用的密码
- 您可以在IAM控制台的用户列表中查看最近一次登录时间,来确定未使用的密码:
- 管理员登录统一身份认证服务新版控制台。
- 在左侧导航窗格中,选择“用户”。
- 如果在用户列表看不到“最近一次登录时间”列,请将“最近一次登录时间”添加到用户列表中:
- 用户列表的“最近一次登录时间”显示用户上次登录华为云控制台的时间,您可以使用该信息查找指定时间段未使用密码登录的用户,然后对这些未使用的密码进行处理。对于从未使用密码登录的用户,该列显示“--”。
- 也可以在IAM控制台的用户基本信息中查看最近一次登录时间,来确定未使用的密码:
- 管理员登录统一身份认证服务新版控制台。
- 在左侧导航窗格中,选择“用户”。
- 点击用户名称,进入指定用户的基本信息,在基本信息中查看“最近一次登录时间”。
查找未使用的访问密钥
您可以在IAM控制台的用户安全设置中查看访问密钥的最近使用时间,来确定未使用的访问密钥:
- 管理员登录统一身份认证服务新版控制台。
- 在左侧导航窗格中,选择“用户”。
- 在用户列表中点击指定用户的安全设置,在安全设置中查看访问密钥的“最近使用时间”。
- 访问密钥的“最近使用时间”是用户上次使用该密钥调用API或停用、启用密钥状态的时间,您可以使用该信息查找指定时间段未使用的访问密钥,然后对这些未使用的访问密钥进行处理。对于从未使用过的访问密钥,该列显示“--”。
父主题: IAM用户