使用前必读-j9九游会登录

iam的使用对象

iam的使用对象为管理员：

• 账号根用户：账号根用户可以使用所有服务，包括iam。
• admin用户组中的用户：iam默认用户组admin中的用户，可以使用所有服务，包括iam。
• 授予了“iamfullaccesspolicy”权限的用户：具备该权限的用户为iam管理员，可以使用iam。

推荐您在使用iam前，开通云审计服务cts，方便查看、审计以及回溯iam的关键操作记录。详情请参考：iam支持云审计的关键操作。

如何进入iam控制台

1. 登录华为云，在右上角单击“控制台”。
   图1 进入控制台
   
2. 在控制台页面，鼠标移动至右上方的账号名，在下拉列表中选择“统一身份认证”。
   图2 进入统一身份认证
   

账号

您注册华为云后，系统自动创建账号，账号是资源的归属以及使用计费的主体，账号根用户对其所拥有的资源具有完全控制权限，可以访问所有云服务。账号不能在iam中修改和删除，如果您需要删除账号，可以在账号中心进行注销。

如下图所示，使用账号登录后，在iam的“用户”中可以看到账号对应的用户，在iam中标识为“企业管理员”。

图3 账号对应的iam用户

iam用户

由管理员在iam中创建的用户，如下图所示，“james”为管理员创建的iam用户。iam用户可以使用账号名、iam用户名和密码登录华为云，并根据权限使用所属账号中的资源。iam用户不拥有资源，使用云服务资源时不进行独立的计费，iam用户的权限和资源由所属账号统一控制和付费。

图4 管理员创建的iam用户

账号根用户

在创建账号的同时，会默认创建一个与账号同名的根用户。

从概念上来说，账号根用户也是一种iam用户，它具备iam用户概念模型下相同的能力。

从使用上来说，账号根用户会有一些额外的约束与限制。

约束1：账号根用户拥有默认的授权

账号根用户在被创建的同时会被默认授予完全访问权限, 基于这些权限根用户可以完全控制账号下的资源， 还可以分配其他iam用户的使用权限。

约束2：账号根用户的权限不允许被修改

账号根用户不允许被绑定或者解绑权限，也不允许被加入或移除用户组，以保证账号根用户可以完全控制账号下的资源。

约束3：账号根用户不允许被删除

账号根用户不允许被删除， 以保证账号下至少有一个iam用户可以完全控制账号下的资源。

• 强烈建议您不要使用根用户来执行日常任务。
• 请您保护好根用户凭证，避免泄露。

账号与iam用户的关系

从概念模型上来说

• 账号： 资源归属、资源使用计费的主体，账号不直接使用资源。
• iam用户： 账号下资源的使用主体。

从使用习惯上来说

用户组

用户组是用户的集合，iam可以通过用户组功能实现批量用户的授权。您创建的iam用户，在为其授权或者加入已被授权的用户组时，将具备对应的权限，可以基于权限对云服务进行操作。当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。

“admin”为缺省用户组，具有所有云服务资源的操作权限。将用户加入该用户组后，用户可以操作并使用所有云资源，包括但不仅限于创建用户组及用户、修改用户组权限、管理资源等。

图5 用户组

权限

例如，如果您授予iam用户弹性云服务器ecs的权限，则该iam用户除了ecs，不能访问其他任何服务，如果尝试访问其他服务，系统将会提示没有权限。