【技術(shù)知識分享】帶你看懂華為云的賬號體系

華為云賬號體系

1、華為賬號

華為帳號即HUAWEI ID，是用戶訪問華為各網(wǎng)站的統(tǒng)一“身份標(biāo)識”，您只需注冊一個華為帳號，即可訪問所有華為服務(wù)（包括華為商城）。您可以在華為帳號網(wǎng)站進(jìn)行注冊、管理華為帳號并獲得有關(guān)華為帳號的更多信息

限制：

用戶通過手機(jī)號或郵件地址注冊成為華為帳號，注冊時手機(jī)號或郵件地址不允許重復(fù)

注冊需使用中國大陸的手機(jī)號碼。

一個手機(jī)號可以注冊3個華為帳號，如帳號數(shù)量已達(dá)到3個，將不支持使用該手機(jī)號注冊新的華為帳號。

2、華為云賬號

華為云帳號，僅能登錄華為云，無法登錄其他華為服務(wù)。

限制：

注冊：2020年12月30日之前在華為云注冊的帳號。為了統(tǒng)一帳號，提升登錄體驗(yàn)，當(dāng)前在華為云只能注冊華為帳號。

華為云賬號可升級為華為賬號；升級為華為賬號后，不支持用華為云賬號登錄

3、華為官網(wǎng)賬號

華為官網(wǎng)賬號，即華為Uniportal ID，可通過華為官網(wǎng)注冊

限制：

用戶通過手機(jī)號或郵件地址注冊成為華為Uniportal帳號，注冊時手機(jī)號或郵件地址不允許重復(fù)。

首次登錄時需要根據(jù)系統(tǒng)提示創(chuàng)建或綁定已有華為云帳號，后續(xù)可以通過該帳號自動跳轉(zhuǎn)登錄。

可以為創(chuàng)建的華為云賬號設(shè)置密碼或綁定已有的華為云帳號，使用華為云賬號在華為云賬號入口登錄。

4、華為企業(yè)合作伙伴

華為企業(yè)合作伙伴，可使用華為Uniportal ID登錄華為云。

限制：

用戶通過手機(jī)號或郵件地址注冊成為華為Uniportal帳號，注冊時手機(jī)號或郵件地址不允許重復(fù)。

首次登錄時需要根據(jù)系統(tǒng)提示創(chuàng)建或綁定已有華為云帳號，后續(xù)可以通過該帳號自動跳轉(zhuǎn)登錄。

可以為創(chuàng)建的華為云賬號設(shè)置密碼或綁定已有的華為云帳號，使用華為云賬號在華為云賬號入口登錄。

綜上所述，華為云的賬號體系其實(shí)就三個ID（華為云賬號、華為賬號、華為官網(wǎng)賬號），由于華為云賬號現(xiàn)需要和其他兩個賬號做關(guān)聯(lián)，其中下面主要說下華為賬號和華為官網(wǎng)賬號在華為云的區(qū)別：

華為賬號（HUAWEI ID）和華為官網(wǎng)賬號（Uniportal ID）是兩個獨(dú)立的ID，華為賬號主要是為消費(fèi)者服務(wù)，而華為官網(wǎng)賬號主要是為企業(yè)服務(wù)，二者并不沖突。

無論是華為云升級后的華為賬號，還是華為賬號下開通華為云業(yè)務(wù)，華為賬號在華為云只能通過華為賬號入口登錄。

華為官網(wǎng)賬號登錄可以創(chuàng)建或綁定已有華為云帳號，該華為云賬號可單獨(dú)通過華為賬號入口登錄。

現(xiàn)華為云賬號已經(jīng)不能單獨(dú)注冊。現(xiàn)存華為云賬號升級為華為賬號后，需使用華為賬號登錄華為云，而不能再使用華為云賬號登錄。

這時問題來了，企業(yè)業(yè)務(wù)往往比較復(fù)雜，單靠以上幾種賬號管控，肯定是不夠用的。但別急，IAM統(tǒng)一身份認(rèn)證幫您解決。

IAM權(quán)限管控

統(tǒng)一身份認(rèn)證（Identity and Access Management，簡稱IAM）是華為云提供權(quán)限管理的基礎(chǔ)服務(wù)，可以幫助您安全地控制云服務(wù)和資源的訪問權(quán)限。

一、用戶

1、IAM用戶

上述華為云賬號體系的賬號（下面統(tǒng)稱“賬號”）可在華為云創(chuàng)建IAM用戶，賬號與IAM用戶的關(guān)系可類比為父子關(guān)系，IAM用戶是由管理員在IAM中創(chuàng)建的用戶，IAM用戶登錄后可根據(jù)權(quán)限使用云服務(wù)。

如果您在華為云購買了多種資源，例如彈性云服務(wù)器、云硬盤、裸金屬服務(wù)器等，您的團(tuán)隊(duì)或應(yīng)用程序需要使用您在華為云中的資源，您可以使用IAM的用戶管理功能，給員工或應(yīng)用程序創(chuàng)建IAM用戶，并授予IAM用戶剛好能完成工作所需的權(quán)限，新創(chuàng)建的IAM用戶可以使用自己單獨(dú)的用戶名和密碼登錄華為云。IAM用戶的作用是多用戶協(xié)同操作同一帳號時，避免分享帳號的密碼。

2、企業(yè)聯(lián)邦用戶

企業(yè)聯(lián)邦用戶：與華為云建立信任關(guān)系的第三方系統(tǒng)用戶。用戶可以使用第三方系統(tǒng)帳號登錄華為云，類似通過某社交帳號登錄游戲平臺。它是一個虛擬IAM用戶。IAM支持基于SAML、OIDC協(xié)議的單點(diǎn)登錄，如果您已經(jīng)有自己的企業(yè)管理系統(tǒng)，同時您的用戶需要使用您帳號內(nèi)的云服務(wù)資源，您可以使用IAM的身份提供商功能，實(shí)現(xiàn)用戶使用企業(yè)管理系統(tǒng)帳號單點(diǎn)登錄華為云，這一過程稱之為聯(lián)邦身份認(rèn)證。

當(dāng)您希望本企業(yè)員工可以使用企業(yè)內(nèi)部的認(rèn)證系統(tǒng)登錄華為云，而不需要在華為云中重新創(chuàng)建對應(yīng)的IAM用戶，您可以使用IAM的身份提供商功能，建立您所在企業(yè)與華為云的信任關(guān)系，通過聯(lián)合認(rèn)證使員工使用企業(yè)已有帳號直接登錄華為云，實(shí)現(xiàn)單點(diǎn)登錄。

管理員可在IAM中創(chuàng)建的企業(yè)身份提供商用戶。

二、用戶組

用戶組是用戶的集合，IAM通過用戶組功能實(shí)現(xiàn)用戶的授權(quán)。您創(chuàng)建的IAM用戶，需要加入特定用戶組后，才具備對應(yīng)的權(quán)限，否則IAM用戶無法訪問您賬號中的任何資源或者云服務(wù)。當(dāng)某個用戶加入多個用戶組時，此用戶同時擁多個用戶組的權(quán)限，即多個用戶組權(quán)限的全集.

通俗來講，用戶組其實(shí)就是IAM用戶（包括虛擬IAM用戶）的角色

三、委托管理

通過委托信任功能，您可以將自己的操作權(quán)限委托給更專業(yè)、高效的其他帳號或者云服務(wù)，這些帳號或者云服務(wù)可以根據(jù)權(quán)限代替您進(jìn)行日常工作。

IAM提供委托其他云賬號和委托其他云服務(wù)兩種委托。

1、委托其他華為云賬號管理資源

通過委托信任功能，您可以將自己賬號中的資源操作權(quán)限委托給更專業(yè)、高效的其他華為云賬號，被委托的賬號可以根據(jù)權(quán)限代替您進(jìn)行資源運(yùn)維工作。如下以A賬號委托B賬號管理資源為例，講述委托的原理及方法。A賬號為委托方，B賬號為被委托方。

2、委托其他云服務(wù)管理資源

由于華為云各服務(wù)之間存在業(yè)務(wù)交互關(guān)系，一些云服務(wù)需要與其他云服務(wù)協(xié)同工作，需要您創(chuàng)建云服務(wù)委托，將操作權(quán)限委托給該服務(wù)，讓該服務(wù)以您的身份使用其他云服務(wù)，代替您進(jìn)行一些資源運(yùn)維工作。

以圖引擎服務(wù) GES為例：將操作權(quán)限委托給GES，允許GES以您的身份使用其他服務(wù)，例如發(fā)生故障轉(zhuǎn)移時，GES使用這個委托將您的彈性IP綁定到主GES負(fù)載均衡實(shí)例。

關(guān)聯(lián)賬號和關(guān)聯(lián)合作伙伴

1、企業(yè)主子賬號

企業(yè)主帳號可以邀請普通帳號建立關(guān)聯(lián)關(guān)系或解除與企業(yè)子帳號的關(guān)聯(lián)關(guān)系。

企業(yè)主賬號和企業(yè)子賬號均是同一層級的華為帳號。

企業(yè)主賬號：開通了企業(yè)中心功能的華為帳號（賬號類型需設(shè)置為“企業(yè)”，同時未加入經(jīng)銷商伙伴計(jì)劃），目的是實(shí)現(xiàn)賬號間資金劃轉(zhuǎn)，從而滿足中大規(guī)模企業(yè)各個子公司/部門之間的資金管理訴求，實(shí)現(xiàn)多賬號的商務(wù)優(yōu)惠、資金、發(fā)票、賬單統(tǒng)一管理。

企業(yè)中心提供了多個相互獨(dú)立的華為帳號之間形成企業(yè)主子賬號關(guān)聯(lián)關(guān)系的能力，客戶可以通過開通企業(yè)中心功能確定主賬號，同時根據(jù)自己的企業(yè)結(jié)構(gòu)創(chuàng)建多層組織、新建子賬號或關(guān)聯(lián)子賬號，從而對子賬號的財(cái)務(wù)進(jìn)行管理。

企業(yè)主賬號邀請其他華為帳號成為企業(yè)子賬號時，需滿足一定條件，單擊此處查看

主帳號可以給子帳號劃撥費(fèi)用，并由子帳號獨(dú)立進(jìn)行資源管理，子帳號的作用是方便主帳號進(jìn)行費(fèi)用管理以及成本核算。

2、經(jīng)銷商伙伴賬號

對于成功加入了經(jīng)銷商伙伴計(jì)劃的華為云合作伙伴，系統(tǒng)將綁定其華為帳號（帳號需滿足一定條件，單擊此處查看）成為經(jīng)銷商伙伴賬號，登錄方式保持不變。

經(jīng)銷商伙伴賬號屬于管理賬號，具備不同于普通華為帳號的各種管理功能，用于經(jīng)銷商伙伴拓展和管理其關(guān)聯(lián)子客戶，履行拉新，授信，銷售，出賬，付款等職責(zé)。經(jīng)銷商伙伴賬號可關(guān)聯(lián)多個華為帳號，完成和經(jīng)銷商帳號關(guān)聯(lián)的華為帳號即成為此經(jīng)銷商的子客戶。

說明：

經(jīng)銷商伙伴賬號不能直接購買華為云資源，如經(jīng)銷商伙伴需要自購華為云資源，則需要新開通一個華為帳號并開通華為云業(yè)務(wù)進(jìn)行購買消費(fèi)。

對于技術(shù)合作伙伴，由于其合作屬性是基于華為云提供各類技術(shù)服務(wù)和上層應(yīng)用，可直接使用華為帳號進(jìn)行華為云資源的購買和消費(fèi)。

最后，奉上客戶視角，華為云各賬號關(guān)系圖：

參考文檔

1、華為云帳號、華為帳號、IAM用戶、企業(yè)主子帳號的關(guān)系

2、華為云賬號權(quán)限管理建議

3、登錄華為云的方式

4、IAM的約束與限制

5、賬號中心

統(tǒng)一身份認(rèn)證服務(wù) IAM

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實(shí)的內(nèi)容，請聯(lián)系我們jiasou666@gmail.com 處理，核實(shí)后本網(wǎng)站將在24小時內(nèi)刪除侵權(quán)內(nèi)容。