管理IAM用户对控制台的访问权限

如果IAM用户在创建时未开启管理控制台访问，可以由管理员在IAM中启用控制台访问权限。如果IAM用户在创建时已开启管理控制台访问，可以由管理员在IAM中禁用管理控制访问权限。

• 启用控制台访问权限

1. 管理员在IAM用户列表中，单击右侧的“安全设置”。
2. 在“安全设置”页签，单击“控制台登录”右侧的“启用控制台访问权限”。
3. 在“启动控制台访问权限”页面，配置“控制台密码”。
   • 自定义创建：自定义用户密码，并选择用户首次登录时是否需要重置密码。如果您是用户的使用主体，建议您选择该方式，设置自己的登录密码，且无需勾选首次登录时重置密码。
   • 自动生成：系统自动生成IAM用户的登录密码，创建完用户即可下载excel形式的密码文件。将密码文件提供给用户，用户使用该密码登录。建议您勾选“首次登录时重置密码”。

4. 单击“确定”，如果步骤3勾选了“自动生成”，可在此页面下载密码。如您未下载当前生成的密码，关闭弹窗后将无法再下载此密码，需要使用时请在重新生成新的密码。
   图1 下载密码
   

• 管理控制台访问权限

1. 管理员在IAM用户列表中，单击右侧的“安全设置”。
2. 在“安全设置”页签，单击“控制台登录”右侧的“管理控制台访问权限”。
3. 在“管理控制台访问权限”页面，进行“禁用控制台访问权限”操作。
   • 禁用控制台访问权限：禁用会删除先前存在的密码。

4. 单击“确定”。