检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对此委托管理员账号拥有足够权限的所有用户可以从该账号执行所有IAM身份中心管理任务，但以下任务除外： 删除IAM身份中心 设置其他成员账号为委托管理员 管理向管理账号分配的任务 启用或禁用用户的访问权限 管理在管理账号中预置的权限集 用户门户 管理员开通IAM身份中心后，系统会自动生成唯一的用户门户
图2 修改基本信息 在“策略设置”页面，您可以修改系统策略、自定义身份策略和自定义策略，并且还可修改“仅启用身份策略”开关，修改完成后单击“下一步”。 如权限集中已配置策略和自定义策略，此时开启“仅启用身份策略”开关将删除已配置的策略和自定义策略。
例如您创建权限集时选择“OrganizationsFullAccessPolicy”系统策略，表示与此权限集关联的用户拥有组织服务的所有权限，但是您不希望某些用户拥有删除指定组织OU的权限，您可以在权限集的自定义身份策略中写入如下策略内容，表示拒绝用户进行删除指定组织OU的操作。
使用ABAC，团队可以快速变化和成长：在创建资源时为其添加适当的标签，系统会根据用户属性自动授予新建资源的权限。 通过ABAC使用企业目录中的员工属性：您可以使用IAM身份中心配置的任何身份源的现有员工属性在华为云中做出访问控制决策。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
