文档中心 > 步骤1:创建IAM用户
步骤1:创建IAM用户

最近更新时间:2022-02-21

IAM用户是IAM中的一种身份,对应某一个操作实体(运维操作人员或应用程序)。通过创建新的IAM用户并授权,IAM用户便可以访问相关资源。

创建IAM用户时,可以根据页面指导,将IAM用户添加到一个或多个IAM用户组,对IAM用户进行分类并授权。

前提条件

已创建紫光云账号。紫光云账号的创建方法请参考“注册账号”。

操作步骤

  1. 使用紫光云账号登录紫光云控制台

  2. 在页面上方菜单中,依次选择“账号名称 > 统一身份认证”,进入统一身份认证服务控制台

    图片 97.png

  3. 在左侧导航栏中,选择“用户”。在用户页面,单击“创建用户”。

    图片 4.png

  4. 在创建用户页面,填写IAM用户信息。

    • 用户信息:

      • 用户名:紫光云账号下唯一,不可重复,若设置此用户可登录控制台,则为登录时的用户名。

      • 显示名:IAM用户的别名,如可填写员工姓名、应用程序名称等。

    • 访问方式:

      • 编程访问:用户只能通过API等开发工具来访问云服务,启动访问密钥(AccessKey)凭证,并自动生成访问密钥。

      • 管理控制台访问:用户只能通过登录到紫光云控制台来访问云服务,仅启动密码访问凭证。

    • 登录凭证:

      • 访问密钥:访问密钥指的是访问身份验证中用到的AccessKey ID和AccessKey Secret。您可以使用访问密钥创建一个API请求,IAM通过使用AccessKey ID和AccessKey Secret对称加密的方法来验证某个请求的发送者身份,身份验证成功后将可以操作相应资源。AccessKey ID和AccessKey Secret一起使用,AccessKey ID用于标识用户,AccessKey Secret用于加密签名字符串和IAM用来验证签名字符串的密钥。

      • 密码:登录密码是登录紫光云的身份凭证,用于证明用户真实身份。

    • 登录保护:当访问方式为“管理控制台访问”时可选。开启后,IAM用户在登录时还需要通过短信验证码进行验证,再次确认登录者身份。可以进一步提高账号安全性,有效避免钓鱼时攻击或用户密码意外泄露等。

    图片 47.png

  5. 单击“下一步”。

    • 如用户不需要加入到用户组,即需要对用户进行单独授权和管理,请单击页面中的“创建用户”。

      图片 51.png

      在验证窗口中,单击按钮获取手机验证码,并将验证码填到输入框,单击“确定”。

      图片 52.png

    • 如需将用户加入到用户组管理,请在“可选用户组”中勾选待加入的用户组,单击“创建用户”。如果没有可选的用户组,请单击“创建用户组”,快速创建用户组。

    • 以用户加入到新创建的用户组为例:

      a. 单击“创建用户组”。

          图片 63.png

      b. 输入用户组名称和描述,单击“创建”。

          用户组名称:输入用户组名称。紫光云账号下唯一,不可重复。

          描述:填写备注,如用户组职责、权限范围描述等。

         图片 64.png

      c. 在验证窗口中,单击按钮获取手机验证码,并将验证码填到输入框,单击“确定”。

        图片 77.png

      d. 返回创建用户组窗口,单击“创建”。

      e. 返回创建用户页面,勾选待加入的用户组(一个或多个),单击“创建用户”。

          图片 84.png