账号管理-华为云

应用平台 APPSTAGE-新增账号:更多操作

更多操作表3 相关操作操作说明查看账号权限在“账号清单”页签中，单击账号列表前的，查看账号权限。删除账号包括下线账号、从回收站还原已删除账号以及永久删除账号，具体请参见下线/还原/永久删除账号。列定制在“账号清单”页签中，单击，定制账号列表显示的列。新增权限具体介绍请参见新增权限。复制账号权限具体介绍请参见复制账号权限。新增账号host 具体介绍请参见新增账号host。

应用平台 APPSTAGE 账号管理

组织 ORGANIZATIONS-移除成员账号:移除须知

移除须知移除账号之前，您需要了解以下内容：要移除的账号不能是组织任何可信服务的委托管理员账号。如果该账号是委托管理员，则必须先将账号从委托管理员账号更改为普通账号后，才能移除该账号。有关如何禁用或更改委托管理员账号的更多信息，请参见添加、查看和取消委托管理员。当某个成员账号离开组织后，该账号不再有权访问其属于该组织时的数据。但是，组织的管理账号仍可以访问这些数据。如果该成员账号重新加入组织，则其将可以再次访问这些数据。当成员账号离开组织时，所有附加到该账号的标签都将被删除。被移除的成员账号不再受组织内的任何策略影响。这意味着，服务控制策略施加的权限限制将不再影响该账号，该账号中的IAM用户可能比之前拥有更多权限。仅通过邀请方式加入组织的成员账号可以被移除和主动退出组织，通过组织云服务创建的账号无法被移除，也无法主动退出组织。

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-移除成员账号:成员账号退出组织

成员账号退出组织登录成员账号后，您可以选择从组织中退出。管理账号不能使用“退出组织”的方法离开组织，要移除管理账号，您必须删除组织。要退出组织的成员账号不能是任何可信服务的委托管理员账号。如果该账号是委托管理员，则需先取消其委托管理员身份，具体请参见添加、查看和取消委托管理员。以成员账号的身份登录华为云，进入华为云Organizations控制台。在控制面板页面中的退出组织栏目下，单击“退出组织”，在弹窗中选择“退出”，完成退出组织操作。图2 退出组织

组织 ORGANIZATIONS 账号管理

分布式数据库中间件 DDM-创建账号:操作步骤

操作步骤登录分布式数据库中间件控制台。在实例管理列表页面，单击目标实例名称，进入实例基本信息页面。在左侧导航栏选择“账号管理”，进入账号管理页面。在账号管理页面单击“创建DDM账号”，在弹窗中填选账号参数信息。图1 创建DDM账号表1 创建DDM账号配置参数参数说明账号名称 DDM账号的名称，命名规则如下。长度为1-32个字符，必须以字母开头，不区分大小写，可以包含字母，数字、下划线，不能包含其它特殊字符。密码 DDM账号的密码，密码复杂度要求如下。大小写敏感。长度为8~32个字符。至少包含三种字符组合：小写字母、大写字母、数字、特殊字符 ~ ! @ # % ^ * - _ = + ? 不能使用简单、强度不够、容易被猜测的弱口令。不能与账号名称或者倒序的账号名称相同。确认密码确认密码必须和输入的密码保持一致。密码有效期设置密码有效期，取值范围为0-65535的整数，单位为天。如果DDM的账号状态为“已过期”，账号将无法登录，已有连接会断开，需要重置密码后重新登录。 0表示密码永不过期。如果不设置密码有效期则默认密码永不过期。说明：内核版本需大于或者等于3.0.4。关联逻辑库 DDM账号与逻辑库关联绑定，下拉列表中显示可关联的逻辑库。 DDM账号只对已关联的逻辑库有访问权限。账号权限选择需要的基础权限，包括CREATE、DROP、ALTER、INDEX、INSERT、DELETE、UPDATE、SELECT。描述对DDM账号的详细描述信息，长度不能超过256个字符。确认填写无误后，单击“确定”。

分布式数据库中间件 DDM 账号管理

分布式数据库中间件 DDM-修改账号信息:操作步骤

操作步骤登录分布式数据库中间件控制台。在实例管理列表页面，单击目标实例名称，进入实例基本信息页面。在左侧导航栏选择“账号管理”，进入账号管理页面。账号管理页面选择目标账号，在其操作栏单击“修改”。在修改账号弹窗中，您可以修改密码有效期、关联逻辑库、账号权限及描述信息。密码有效期，取值范围为0-65535的整数，单位为天。0表示密码永不过期。图1 修改DDM账号编辑完成账号信息后，单击“确定”，保存修改信息。

分布式数据库中间件 DDM 账号管理

组织 ORGANIZATIONS-查询账号信息:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 account AccountDto object 包含组织成员的账号的有关信息。表4 AccountDto 参数参数类型描述 id String 账号的唯一标识符（ID）。最大长度：36 urn String 账号的统一资源名称。最小长度：1 最大长度：1500 join_method String 账号加入组织的方式。invited：邀请加入，created：创建加入。最小长度：1 最大长度：64 status String 账号当前的状态。active：有效； suspended：已关闭； pending_closure：关闭中。最小长度：1 最大长度：64 joined_at String 账号加入组织的日期。 name String 账号名称最大长度：64

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-查询账号信息:响应示例

响应示例状态码： 200 Successful. { "account" : { "id" : "05261f923e80d3890f33c0056e9b3f80", "urn" : "organizations::0a6d25d23900d45c0faac010e0fb4de0:account:o-fhkmi6mek7wlqdp6nideqhb47qwtjdsv/05261f923e80d3890f33c0056e9b3f80", "join_method" : "invited", "status" : "active", "joined_at" : "2022-08-24T06:41:15Z", "name" : "paas_iam_573331" } }

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出关闭账号的状态:响应示例

响应示例状态码： 200 Successful { "close_account_statuses" : [ { "account_id" : "0a6d25d23900d45c0faac010e0fb4de0", "updated_at" : "2022-08-24T06:41:15Z", "created_at" : "2022-08-24T06:41:15Z", "organization_id" : "o-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "state" : "pending_closure", "failure_reason" : "string" } ] }

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出关闭账号的状态:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 close_account_statuses Array of CloseAccountStatusDto objects 包含有关请求的详细信息的对象列表。表4 CloseAccountStatusDto 参数参数类型描述 account_id String 账号的唯一标识符（ID）。最大长度：64 created_at String 请求关闭账号的日期和时间。 updated_at String 请求关闭账号状态更新的日期和时间。 organization_id String 组织的唯一标识符（ID）。最大长度：34 state String 关闭账号的状态，pending_closure：关闭中，suspended：已关闭最小长度：1 最大长度：64 failure_reason String 如果请求失败，则说明失败原因。

组织 ORGANIZATIONS 账号管理

IAM 身份中心-列出账号:响应示例

响应示例状态码： 200 Successful { "account_list" : [ { "account_id" : "5146d03d8aaaaaaaaaaaabbae60620a5", "account_name" : "example-account-name", "email_address" : "email@example.com" } ], "page_info" : { "next_marker" : null, "current_count" : 1 } }

IAM 身份中心账号管理

IAM 身份中心-列出账号:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 account_list Array of objects 满足查询条件的账号对象列表。 page_info Object 包含分页信息的对象。表4 account_list 参数参数类型描述 account_id String 分配给用户的账号的全局唯一标识符（ID）。 account_name String 分配给用户的账号的名称。 email_address String 分配给用户的账号的电子邮箱地址。最小长度：1 最大长度：254 表5 page_info 参数参数类型描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量。

IAM 身份中心账号管理

ASTRO轻应用 ASTROZERO-管理业务用户权限:使用说明

使用说明在AstroZero中新添加的业务用户，若没有配置指定的权限，默认使用系统预置的Portal User Profile权限。若默认Portal User Profile权限不能满足需求，即业务用户需要额外的权限时，可参照本章节对业务用户进行权限配置。在AstroZero中，修改业务用户权限有如下两种方式：方式一：修改系统预置的权限Portal User Profile 权限配置Portal User Profile是全局的，修改Portal User Profile权限会影响系统所有的应用。方式二：新建权限配置在预置的Portal User Profile权限基础上，自定义业务用户的权限配置和拓展。在AstroZero的权限配置功能中，基于某个权限配置新建的Profile，将会继承原Profile的全部权限。

ASTRO轻应用 ASTROZERO 账号管理

统一身份认证服务 IAM-创建委托（委托方操作）:操作步骤

操作步骤登录IAM控制台。在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。图1 创建委托在创建委托页面，设置“委托名称”。图2 委托名称 “委托类型”选择“普通账号”，在“委托的账号”中输入需要建立委托关系的其他账号的账号名。普通账号：将资源共享给其他账号或委托更专业的人或团队来代为管理账号中的资源。委托的账号只能是账号，不能是联邦用户、IAM用户。云服务：授权指定云服务使用其他云服务。详情请参见：委托其他云服务管理资源。选择“持续时间”，填写“描述”信息。单击“下一步”，进入给委托授权页面。勾选需要授予委托的权限，单击“下一步”，选择权限的作用范围。给委托授权即给其他账号授权，给用户组授权即给账号中的IAM用户授权，两者操作方法相同，仅可选择的权限个数不同，授权操作请参见：给用户组授权。当前委托支持添加Security Administrator权限，但为了保障您的账号安全，建议您按照业务场景为委托授予最小权限。单击“确定”，委托创建完成。委托方操作完成，将自己的账号名称、创建的委托名称、委托ID以及委托的资源权限告知被委托方后，被委托方可以通过切换角色至委托方号中管理委托资源。

统一身份认证服务 IAM 委托其他账号管理资源

统一身份认证服务 IAM-升级华为账号后，还可以用原华为云账号登录吗

升级华为账号后，还可以用原华为云账号登录吗您已经注册过华为账号如果华为账号与华为云账号信息（手机号码、邮件地址、账号名）一致，可继续使用原华为云账号登录；如果华为账号与华为云账号的部分信息不一致，就不能用原华为云不一致的信息登录（例如：手机号码相同，邮件地址不同时，不能用原华为云账号中的邮件地址登录）。您从未注册过华为账号升级后账号登录信息不变，您可继续用原手机号码、邮件地址、账号名登录。父主题：账号管理类

统一身份认证服务 IAM 账号管理类

云数据库 RDS-修改数据库账号权限:限制条件

限制条件恢复中的实例，不可进行该操作。除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则和帐号命名规则，例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。如果源库的数据库名和账号名不满足数据库命名规则和帐号命名规则，迁移到目标库RDS for MySQL后，该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。

云数据库 RDS 账号管理（非管理员权限）

云服务器内容精选

账号管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线