基本概念-九游平台

账号

当您首次使用华为云时注册的账号，该账号是您的华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。账号统一接收所有iam用户进行资源操作时产生的费用账单。

账号不能在iam中修改和删除，您可以在账号中心修改账号信息，如果您需要删除账号，可以在账号中心进行注销。

iam用户

由账号在iam中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。iam用户不进行独立的计费（无iam的账单），由所属账号统一付费。

如果您忘记了iam用户的登录密码，可以重置密码，重置方法请参见：忘记账号密码。

图1 iam用户登录

账号与iam用户的关系

账号与iam用户可以类比为父子关系，账号是资源归属以及计费的主体，对其拥有的资源具有所有权限。iam用户由账号创建，只能拥有账号授予的资源使用权限，账号可以随时修改或者撤销iam用户的使用权限。iam用户进行资源操作时产生的费用统一计入账号中，iam用户不需要为资源付费。

图2 账号与iam用户

管理员

iam的使用对象为管理员，管理员通常指的是：

• 账号：账号可以使用所有服务，包括iam。
• admin用户组中的用户：iam默认用户组admin中的用户，可以使用所有服务，包括iam。
• 授予了“security administrator”权限的用户：具备该权限的用户为iam管理员，可以使用iam。

授权

授权是您将iam用户完成具体工作需要的权限授予iam用户，授权通过策略定义的权限生效。用户获得具体云服务的权限后，可以对云服务进行操作，例如，管理您账号中的ecs资源。

用户组

用户组是iam用户的集合，iam可以通过用户组功能实现用户的授权。您创建的iam用户，加入特定用户组后，将具备对应用户组的权限。当某个iam用户加入多个用户组时，此iam用户同时拥有多个用户组的权限，即多个用户组权限的全集。

“admin”为系统缺省提供的用户组，具有所有云服务资源的操作权限。将iam用户加入该用户组后，iam用户可以操作并使用所有云资源，包括但不仅限于创建用户组及用户、修改用户组权限、管理资源等。

图3 用户组与用户

权限

图4 权限内容示例

身份凭证

虚拟mfa

虚拟mfa（multi-factor authentication，简称mfa），是一款能产生6位数字认证码的应用程序，遵循基于时间的一次性密码 （time-based one-time password，totp）标准。mfa设备可以基于硬件也可以基于软件，华为云目前仅支持基于软件的虚拟mfa，即虚拟mfa应用程序，可以在移动硬件设备（包括智能手机）上运行，获取认证码并进行身份认证。关于虚拟mfa的详细使用方法请参考：虚拟mfa。

项目

区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中购买资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。

图5 项目

企业项目

企业项目是项目的升级版，针对企业不同项目间资源的分组和管理，是逻辑隔离。企业项目中可以包含多个区域的资源，且项目中的资源可以迁入迁出。

关于企业项目id的获取及企业项目特性的详细信息，请参见《企业管理服务用户指南》。

委托

委托根据委托对象的不同，分为委托其他账号和委托其他云服务。

• 委托其他账号：通过委托信任功能，您可以将自己账号中的资源操作权限委托给更专业、高效的其他账号，被委托的账号可以根据权限代替您进行资源运维工作。