统一身份认证服务 IAM-身份提供商概述:注意事项
时间：2025-06-09 14:57:06
下载统一身份认证服务 IAM用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
注意事项
- 企业IdP服务器的时间需要和华为云的时间、时区一致，即都使用GMT时间（Greenwich Mean Time），否则会导致联邦身份认证失败。
- 由于联邦用户的身份信息（如邮件地址、手机号码）保存在企业IdP中，是企业IdP映射到华为云的虚拟用户，因此，联邦用户通过身份提供商功能访问华为云时有以下约束：
- 如果账号开启了敏感操作保护（登录保护或操作保护），对联邦用户不生效，即联邦用户在执行敏感操作时，不需要二次验证。
- 不支持创建永久访问密钥（AK/SK），支持通过用户或委托token来获取临时访问凭证（临时AK/SK和securitytoken），具体方法请参见：获取临时AK/SK和securitytoken。
如需使用永久AK/SK，只能由账号或是实体 IAM 用户创建密钥，共享给联邦用户。由于密钥表示用户所拥有的权限，因此建议由与联邦用户同在一个用户组的实体IAM用户创建并分享密钥。
support.huaweicloud.com/usermanual-iam/iam_08_0001.html
