# 修改IAM用户的安全设置
管理员可以在该页面修改IAM用户的安全设置，包括IAM控制台登录信息、访问密钥和多因素认证设备等。
#### 约束与限制
- 账号根用户无法通过"安全设置"修改密码，如要修改账号密码，请单击右上方用户名，前往"账号中心\>基本信息"页面进行修改。
- 管理员可以在IAM用户详情页的"安全设置"的"管理控制台访问权限"修改IAM用户的密码。账号如需修改密码，请参考[如何修改密码](https://support.huaweicloud.com/iam5_faq/iam_01_1201.html)。
- 默认情况下，IAM用户详情页的"安全设置"只能修改IAM用户的多因素认证设备，不能修改账号的多因素认证设备。如需修改账号的多因素认证设备，请授予IAM用户绑定和解绑MFA的权限后操作。
- 修改IAM用户绑定手机号和邮件地址不可与账号、其他IAM用户重复。
 
 #### 管理员修改或重置IAM用户的密码
如果IAM用户忘记了登录密码，并且没有绑定邮件地址或者手机，可以由管理员在IAM中重置密码。支持清空IAM用户的登录密码，该操作将导致其无法使用原有密码访问华为云，请谨慎操作。
1. 管理员登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
2. 管理员在用户列表中，单击用户名称，或单击右侧的"安全设置"，进入用户详情页面。 
   图1修改IAM用户密码   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002313440512.png "点击放大")
   
   
3. 选择"安全设置"页签。单击"控制台登录"备份右侧的"管理控制台访问权限"，重置IAM用户的控制台登录密码。
   
   - **自定义创建** ：自定义用户密码，并选择用户首次登录时是否需要重置密码。如果您是用户的使用主体，建议您选择该方式，设置自己的登录密码，且**无需勾选**首次登录时重置密码。
   
   - **自动生成**：系统自动生成IAM用户的登录密码，生成完用户即可下载excel形式的密码文件。将密码文件提供给用户，用户使用该密码登录。建议您勾选"首次登录时重置密码"。
   
   
   图2重置IAM用户密码   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002347479265.png "点击放大")
   
   
4. 单击"确定"。如果步骤[3]勾选了"自动生成"，可在此页面下载密码。如您未下载当前生成的密码，关闭弹窗后将无法再下载此密码，需要使用时请再重新生成新的密码。
   
   图3下载密码   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002481707737.png "点击放大")
   
   
 #### 管理IAM用户的控制台访问权限
- **启用控制台访问权限**
  如果要给没有IAM用户增加登录控制台的权限，管理员可以在此处选择启用IAM的控制台访问权限。
  1. 管理员登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
  
  2. 管理员在用户列表中，单击用户名称，或单击右侧的"安全设置"，进入用户详情页面。
  
  3. 选择"安全设置"页签。单击"控制台登录"右侧的"启用控制台访问权限"。
     图4启用控制台访问权限   
     ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002706823381.png "点击放大") 
  
  4. 根据界面提示设置相关信息后，单击"确定"。
     图5启用控制台访问权限   
     ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002677148196.png "点击放大") 
    
- **禁用** **控制台访问权限**
  如果不希望IAM用户拥有登录控制台的权限，管理员可以在此处选择禁用IAM的控制台访问权限。禁用IAM用户控制台访问权限后将会删除IAM用户的密码。
  1. 管理员登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
  
  2. 管理员在用户列表中，单击用户名称，或单击右侧的"安全设置"，进入用户详情页面。
  
  3. 选择"安全设置"页签。单击"控制台登录"右侧的"管理控制台访问权限"。
     图6管理控制台访问权限   
     ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002706741565.png "点击放大") 
  
  4. 确认弹窗信息，确认无误后单击"确定"。禁用IAM用户控制台访问权限后将会删除IAM用户的密码。
     图7禁用控制台访问权限   
     ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002706749859.png "点击放大") 
    
 
#### 管理IAM用户的多因素认证设备
当IAM用户的多因素认证设备不再使用或者需要修改时，可以由管理员对该IAM用户的多因素认证设备进行解绑或者重新绑定。
默认情况下，此处仅能修改IAM用户的多因素认证设备，不能修改账号的多因素认证设备。如需修改账号的多因素认证设备，请授予绑定和解绑MFA的权限后操作。
1. 管理员登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
2. 管理员在用户列表中，单击用户名称，或单击右侧的"安全设置"，进入用户详情页面。
3. 选择"安全设置"页签，在"多因素认证设备"部分绑定IAM用户的多因素认证设备。
4. 单击"添加MFA设备"。 
   图8添加MFA设备   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002313600308.png "点击放大")
   
   
5. 在右侧弹窗中，选择"虚拟MFA"或"安全密钥"。根据界面提示完成添加。
6. （可选）在MFA设备列，单击右侧的"解绑"，解绑当前MFA设备。 
   图9解绑MFA设备   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002347479269.png "点击放大")
   
   
 
#### 相关操作
- IAM用户如需修改自己的手机号、邮件地址、虚拟MFA设备，请参考[账号安全设置概述](https://support.huaweicloud.com/usermanual-iam5/iam_01_1170.html)。
- 如需管理IAM用户的访问密钥，请参考[管理IAM用户访问密钥](https://support.huaweicloud.com/usermanual-iam5/iam_01_1150.html)。