检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决方法 目前费用中心在IAM注册的系统权限无法满足管理员的需求，需要自定义策略，并将其授权给IAM用户。 前提条件 请确保您已创建IAM用户A、用户组B，并将用户A加入用户组B中。详情请参见：创建IAM用户。 操作步骤 登录IAM控制台。
规划委托需要的系统权限，并确认权限是否有依赖，如果有，需要同时设置依赖的权限。 操作步骤 登录IAM控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 在创建委托页面，设置“委托名称”。
数据中心互为灾备中心，如一地出现故障，系统在满足合规政策前提下自动将客户应用和数据转离受影响区域，保证业务的连续性。为了减少由硬件故障、自然灾害或其他灾难带来的服务中断，华为云为所有数据中心提供灾难恢复计划。
权限基本概念 IAM权限基本概念 系统策略更名详情 角色语法介绍 策略语法介绍 策略变量 父主题： 权限管理
用户组绑定的是系统策略，该参数为空：null。 flag 否 String fine_grained，标识系统内置的细粒度权限Role catalog 是 String 权限所属目录。 用户组绑定的是自定义策略时，权限所属目录为“CUSTOMED”。
虚拟用户SSO 身份提供商中的用户登录华为云后，系统为其自动创建虚拟用户信息，并按照身份转换规则授权。虚拟用户SSO适用于以下场景： 出于管理成本考虑，您不希望在云平台创建和管理IAM用户，从而避免用户同步带来的工作量。
基于SAML协议的IAM用户SSO 基于SAML协议的IAM用户SSO配置概述 创建身份提供商 配置企业IdP 配置外部身份ID 登录验证 配置企业管理系统登录入口 父主题： 身份提供商配置
在企业管理系统中配置单点登录，使企业用户可以通过企业管理系统中的华为云登录入口直接访问华为云，方法请参考：配置企业管理系统登录入口。 父主题： 基于OIDC协议的虚拟用户SSO
基于OIDC协议的虚拟用户SSO 联邦身份认证配置概述 创建身份提供商 配置身份转换规则 配置企业管理系统登录入口 父主题： 身份提供商配置
基于SAML协议的虚拟用户SSO 基于SAML协议的虚拟用户SSO配置概述 创建身份提供商 配置企业Idp 配置身份转换规则 登录验证 配置企业管理系统登录入口 父主题： 身份提供商配置
关闭该功能后，账号或IAM用户登录控制台时，仅需要输入账号/用户名、密码进行系统验证。 管理员关闭IAM用户登录验证 管理员在统一身份认证服务控制台关闭其他IAM用户的登录验证功能 登录IAM控制台。 在统一身份认证服务控制台左侧导航窗格中，单击“用户”。
此安全审计往往是系统定期自动检查，所以需要使用API来完成。 本章节指导用户如何使用API调用的方式对IAM用户的权限进行安全审计，您可进一步通过编程手段完成定期安全审计工作。
您可以选择系统预置的默认告警模板，或者选择自定义模板。 事件名称 用户操作资源的动作，如用户登录，用户登出，为一个瞬间的操作动作。 事件监控支持的系统事件请参见IAM支持事件监控的事件说明。 对于自定义事件，事件名称为上报自定义事件时的event_name。
如需查看所有云服务的系统权限，请参见：系统权限。 管理员确定该用户组中的用户所需的权限。 通过查看系统权限，需要设置的权限如表1所示。其中“权限作用范围”由该服务的物理部署位置决定。 区域项目级服务：如果在某个区域的项目中设置权限，则权限只在该项目中生效。
升级华为账号失败怎么办 问题描述 将您的华为云账号升级成为华为账号时，系统提示升级失败。 可能原因 可能原因：您已使用相同手机号码或邮件地址分别注册了华为云账号和华为账号，且未使用华为账号登录开通过华为云。
给用户组选择策略时，单击策略前面的，可以查看策略的详细内容，以系统策略“IAM ReadOnlyAccess”为例。
500 系统异常。 父主题： 企业项目管理
如果您是第三方系统用户，直接使用联邦认证的用户名和密码获取Token，系统会提示密码错误。请先在华为云的登录页面，通过“忘记密码”功能，设置华为云账号密码。 前提条件 已安装并注册Postman。
如下图所示，如果您授予IAM用户弹性云服务器ECS的权限，则该IAM用户除了ECS，不能访问其他任何服务，如果尝试访问其他服务，系统将会提示没有权限。 图7 系统提示没有权限
如需了解华为云所有云服务的系统权限，请参见：系统权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
