本文帮助您快速熟悉删除安全组规则的操作场景和操作流程。 操作场景 当您不再需要某些安全组规则去控制云主机之间的访问控制，您可以删除掉相应的安全组规则并创建新的规则。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成安全组、安全组规则的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择广东广州6。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“访问控制安全组”选项。 5. 在安全组列表页面，选择需要操作的安全组，单击安全组名称进入详情页。 6. 在安全组详情界面，选择目标安全组规则，执行删除动作： 批量删除：选择需要删除的多条安全组规则，单击左上方的【删除】按钮，支持批量删除安全组规则。 单次删除：选择需要删除的单条安全组规则，单击目标规则所在行的【删除】按钮，支持逐条删除规则。 7. 确认目标安全组规则选择无误后，单击“确定”按钮。

安全组支持快速克隆,方便将相同的安全组规则快速应用到不同区域的服务器上。本文帮助您快速熟悉克隆安全组的操作场景和操作流程。 操作场景 安全组支持跨区域克隆，您可以利用该功能备份安全组或安全组规则快速应用到不同区域的云资源上。 当您有如下需求时，可以利用克隆安全组的功能去实现： 您在区域1存在一个安全组sgs1，此时区域2中的云资源（云主机、物理机等）需要配置与区域1中的安全组sgs1完全相同的规则，您可以直接将安全组sgs1利用克隆功能快速创建相同的安全组到区域2，而不需要在区域2中创建新的安全组。 如果您需要对云资源更换安全组规则，可以对原安全组做克隆操作，快速创建相同的新安全组作为备份资源。 说明 安全组的跨域克隆仅支持克隆到相同架构的资源池下，即地域资源池的安全组仅支持克隆到地域资源池内，可用区资源池的安全组仅支持克隆到可用区资源池内。不同资源池列表见 约束与限制 克隆安全组时，只将原安全组出入方向规则克隆，云主机需另行关联。 仅支持克隆源/目的地址是IP地址网段及安全组本身的规则，如存在引用其他安全组的规则时，不支持克隆这条规则，实际情况以控制台展现为准。

本文对创建筛选条件的操作步骤进行说明。 使用场景 筛选条件是用于指定镜像的网络流量的规则合集，您可以设置筛选条件来镜像符合条件的流量。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“流量镜像筛选条件”选项。 5. 在筛选条件页面，点击右上角的“创建筛选条件”按钮。 6. 在创建筛选条件弹窗中，填写筛选条件的名称和描述。 7. 单击“确定”创建完成。 注意 筛选条件下无筛选规则时默认不镜像流量。

本文帮助您快速熟悉调整ACL规则优先级的操作流程。 使用场景 ACL 规则可以设置优先级，优先级的数值越小，优先级越高。当您需要将一些重要的规则放在ACL规则列表的顶部，以确保这些规则能够被最先匹配到并执行时，可以通过调整ACL规则的优先级实现。 默认规则为“”，代表最低优先级。默认规则仅可用区资源池适用。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成网络ACL的创建。 不同类型资源池对于ACL优先级能力的支持方式是有差异的，详细可见操作步骤。不同资源池列表见产品简介资源池区别页面。 操作步骤 1、登录控制中心。 2、在控制中心页面左上角点击，选择区域，本文我们选择华东1和佛山3为例。 3、依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4、在左侧导航栏，选择“访问控制ACL”选项。 5、在“ACL”界面，选择需要添加规则的ACL。 6、进入“ACL”详情页面，调整规则优先级。 地域资源池： 点击入方向/出方向规则列的“调整优先级”按钮，进入调整优先级弹框界面； 鼠标上下拖动ACL规则即可对优先级进行调整，然后单击“确定”。 可用区资源池： 点击目标ACL规则操作列的修改按钮，在修改弹窗中更改目标ACL规则的优先级，修改完成后单击“确定”； ACL优先级范围132766，同一个ACL实例内不允许多条规则的优先级相同（系统默认规则除外）。

本文对删除镜像会话的操作步骤进行说明。 使用场景 当您不需要镜像业务时，您可以删除镜像会话，删除镜像会话之前，请先保证会话处于停止状态。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成镜像会话的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“流量镜像镜像会话”选项。 5. 在镜像会话页面，找到需要删除的镜像会话，然后在操作列单击“删除”按钮。 6. 处于运行中的会话请先点击停止会话，在弹出的对话框，单击“确定”按钮。

参数 说明 优先级 网络ACL规则的优先级，优先级的数值越小，表示优先级越高。为默认的规则，优先级最低。默认规则仅多可用区资源池适用。 策略 选择入方向规则的授权策略：允许：允许访问子网中云服务器。拒绝：拒绝访问子网中云服务器。 协议 选择协议类型，支持以下几种协议：ALL：所有协议。ICMP：网络控制报文协议。TCP：传输控制协议。UDP：用户数据报协议。 源地址 此方向允许的源地址，默认值为0.0.0.0/0，代表支持所有的IP地址。 目的地址 此方向允许的目的地址，默认值为0.0.0.0/0，代表支持所有的IP地址。 源端口范围 源端口范围，取值范围是1～65535的数字。选择TCP或UDP协议时必须填写。 目的端口范围 目的端口范围，取值范围是介于1～65535的数字。选择TCP或UDP协议时必须填写。 描述 网络ACL规则的描述信息，非必填项。

本文对删除筛选条件的操作步骤进行说明。 使用场景 当您的筛选条件已不满足业务需求时，您可以选择删除，删除前请确保筛选条件已和镜像会话解除关联关系。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成筛选条件的创建，且解除筛选条件与镜像会话的绑定关系。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择华东华东1。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“流量镜像筛选条件”选项。 5. 在筛选条件页面，找到需要删除的筛选条件，然后在操作列单击“删除”按钮。

操作指引 更多安全组管理云服务器和辅助网卡的详细信息可参考“安全组与云服务器的关联管理”及“安全组与辅助网卡的关联管理”。 如果您的业务不再需要部分安全组或安全组规则，您可以删除安全组或安全组规则，详情请参见“删除安全组”或“删除安全组规则”。 如果已有安全组已经不能满足您的业务需求，您可以自定义新的安全组，详情请参见“创建安全组”。

本文帮助您快速熟悉服务器绑定的操作方法。 操作场景 当您需要通过虚拟IP去访问业务，实现业务的高可用，您可以选择将云服务器与虚拟IP绑定。 前提条件 注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。 您已经完成虚拟IP、弹性云主机的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击，选择区域，本文我们选择广东广州6。 3. 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。 4. 在左侧导航栏，选择“子网”选项，点击虚拟IP所在的子网。 5. 进入子网详情界面，点击“虚拟IP”页签，在需要绑定服务器的虚拟IP地址所在行的操作列下，单击“绑定服务器”。 6. 在弹窗中选择需要绑定的“服务器类型”：云主机/物理机。 7. 选定服务器类型后选择需要绑定的网卡。 8. 单击“确定”按钮，即可完成服务器的绑定。 注意 1. 一个虚机IP支持绑定多个云服务器，同一个虚拟IP绑定的服务器类型只能是一种类型。 2. 虚拟IP具备子网属性，云服务器网卡所属子网与虚拟IP所属子网需相同才可绑定。 3. 如您需要虚拟IP绑定标准裸金属，需在标准裸金属子网中申请虚拟IP。标准裸金属子网下的虚拟IP仅支持绑定标准裸金属。部分可用区资源池版本暂不支持虚拟IP绑定标准裸金属，实际情况以控制台展示为准。

本文为您介绍如何进行企业项目修改。 操作步骤 1. 管理员登录IAM控制台。 2. 管理员在IAM控制台左侧导航窗格中，点击“企业项目” 3. 点击企业项目列表操作栏中的“修改”按钮，进入企业项目修改页面。 4. 在弹出的修改企业项目对话框中，可修改企业项目名称、描述内容，点击“确定”完成企业项目信息的修改。 注意 同一个账号下的企业项目名称不可重复。

本文为您介绍如何进行企业项目授权。 操作步骤 1. 管理员登录IAM控制台。 2. 管理员在IAM控制台左侧导航窗格中，点击“企业项目” 3. 点击企业项目右侧操作栏的“查看用户组”，进入查看企业项目和用户组关系页面。 4. 点击“设置用户组”，您可以使用穿梭框，在可选用户组和已选用户组中，进行该企业项目绑定用户组的设置或移除。 5. 对设置在该企业项目上的用户组，点击用户组右侧的“设置策略”，选择所需的策略，点击“确定”为用户组完成在该企业项目上的授权。 说明 若用户组只在企业项目进行授权，则该用户组只对企业项目下的资源具有权限。 在步骤5的权限设置中，选择‘Full Access’策略，可使当前用户组拥有该企业项目下资源的全部操作权限。您可以通过这种方式，取代在企业项目上勾选全部策略。

本文为您介绍如何创建企业项目。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“企业项目”，点击右上角的“创建企业项目”。 3. 在弹出的创建企业项目对话框中，输入企业项目名称、项目描述等内容，点击“确定”完成创建。 注意 1. 企业项目在创建后，只能停用，无法删除。 2. 同一个账号下的企业项目名称不可重复。

本文为您介绍如何进行用户组授权操作。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“用户组”，点击用户组名称后的“授权”，进入授权页面。 3. 在策略列表中，勾选想要授权的策略名称后，点击“下一步”。 注意 每次授权中，只允许选择授权范围为“资源池” 或 “全局级” 中的其中一种。 3. 根据选中的授权策略，勾选授权范围后，点击“确定”，授权成功。 说明 1. 若上一步选择的策略为全局策略，授权范围将默认勾选全局范围，您可以直接点击“确定”完成授权。 2. 修改用户组权限，将影响该用户组中所有用户的权限，请谨慎操作。 3. 无法修改默认管理员用户组admin的权限。

本文为您介绍如何通过OpenAPI切换委托。 在完成账号委托的创建后，您可以使用被委托方账号下的子用户，通过子用户的AK/SK，调用OpenAPI接口获取临时凭证。获取的临时凭证可用于调用其他OpenAPI接口。 前提条件 切换委托前，您需要创建子用户并授权。 1. 创建子用户，具体操作请参考创建用户。 2. 为子用户授予切换委托的权限，请参考用户组授权。此外，您可以通过策略的“Resource”字段，指定具体能切换的委托资源路径CTRN，这项数据可以在委托的查看页面中获取。 操作步骤 1. 有权限的子用户可以通过使用访问密钥（AK/SK）调用统一身份认证切换委托接口，以获取基于委托的临时访问凭证（AK/SK/Token）。 2. 获取临时访问凭证后，可以使用该临时凭证中的AK/SK，调用其他OpenAPI接口。

本文为您介绍如何创建委托。 通过委托信任功能，您可以将自己的操作权限委托给更专业、高效的其他账号或者云服务，账号或者云服务可以根据权限代替您进行日常资源管理工作。 当前IAM支持以下3种委托方式：账号委托、服务委托、身份提供商。 操作步骤 账号委托 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“委托”，点击委托管理页面的“创建委托”按钮。 3. 选择“账号委托”，点击“下一步”。 4. 在配置委托页面，输入委托名称、备注信息、委托的账号ID等内容点击“完成”，委托创建成功。委托的账号ID，可以由被委托方，使用天翼云账号登录IAM控制台后，在概览处获取。 服务委托 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“委托”，点击委托管理页面的“创建委托”按钮。 3. 选择“服务委托”，点击“下一步”。 4. 在配置委托页面，输入委托名称、备注信息、选择委托服务，点击“完成”，委托创建成功。 说明 部分云服务在您首次使用控制台时，会在征得您同意后，创建服务内联委托，以执行后续自动化运维工作。

本文为您介绍用户SSO的配置步骤。 企业与天翼云进行用户SSO时，天翼云是服务提供商（SP），企业的身份管理系统则是身份提供商（IdP），企业内部的员工可以通过基于SAML协议的单点登录，以天翼云用户的身份访问天翼云。 操作步骤 为了实现企业用户SSO，需要分别在天翼云和企业IdP中完成配置，以确定企业用户和天翼云互信与用户映射关系。在配置完成后，企业用户可以在浏览器中以天翼云用户的身份登录到天翼云。 天翼云配置 天翼云IAM配置企业IdP的操作如下： 1. 使用天翼云账号登录到统一身份认证控制台。 2. 在左侧导航栏，选择身份提供商管理。 3. 单击右上角的创建身份提供商，配置身份提供商的相关信息。 1. 协议：目前支持SAML协议。 2. 类型：目前支持IAM用户SSO。 3. 名称：配置当前身份提供商名称。 4. 元数据文档：上传企业IdP提供的元数据文件。元数据文件由企业IdP提供，目前支持上传XML格式的文件，元数据文件需要包含以下信息。 属性 说明 entityID IdP方实体ID SingleSignOnService IdP登录接收请求的地址，接收SAMLRequest请求的地址 SingleLogoutService IdP登出接收请求的地址 X509Certificate IdP对报文进行加密所对应的公钥 4. 单击确定。

本文为您介绍如何删除委托。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“委托”，点击委托列表操作栏中想要删除的委托名称对应的“删除”按钮。 3. 在弹出的确认框中，点击“确定”，即可删除委托。 注意 删除委托前，该委托不能有任何授权的策略。

关闭操作保护 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“概览 ”，进入“敏感操作”。 3. 点击“立即修改”，调整为“关闭”。

本文为您介绍如何查看身份提供商的详情。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“身份提供商管理”。 3. 点击身份提供商列表中操作栏的“查看”按钮，即可查看详情。 4. 查看身份提供商会展示身份提供商的详细信息和对应身份提供商的登录地址，可以下载之前配置的元数据和更新元数据文件。

天翼云支持基于SAML 2.0的SSO(Single Sign On,单点登录),本文为您介绍企业如何运用身份提供商能力,实现企业内部账号单点登录到天翼云的联邦身份认证流程。 基本概念 概念 说明 身份提供商（Identity Provider，IdP） 存储企业内部用户数据，能够提供身份管理能力的服务。在企业完成与天翼云的联邦身份认证流程中，身份提供商指企业内部用户管理身份系统。常见的企业IdP有Microsoft Active Directory Federation Service （AD FS）、Shibboleth等。 服务提供商（Service Provider，SP） 服务提供商指在建立与身份提供商的互信关系后，使用身份提供商的用户数据，为用户提供具体服务的实体。在企业完成与天翼云的联邦身份认证流程中，服务提供商指天翼云。 SAML 2.0 SAML即安全断言标记语言，英文全称是Security Assertion Markup Language。它是一个基于XML的标准，用于在不同的安全域之间交换认证和授权数据，例如IdP和SP之间，SAML 2.0是目前实现企业SSO的一套开放标准。 SSO方式 天翼云目前提供用户SSO方式，支持浏览器页面单点登录。（Web SSO） 用户SSO 天翼云通过IdP传输的SAML断言确定企业用户与天翼云用户的对应关系，以实现企业IdP用户登录天翼云后，自动匹配为一个有效的天翼云用户，并拥有该天翼云用户所拥有的权限。 注意 一个账户下，只能创建一个用户SSO的身份提供商。

本文为您介绍如何删除身份提供商。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“身份提供商管理”。 3. 点击身份提供商管理列表中操作栏的“删除”按钮。 4. 在弹出提示用户是否删除的对话框中，点击“确定”即可删除成功。 注意 身份提供商删除后，将影响元数据文件对应的企业身份提供商进行身份联合认证，请谨慎删除。

本文为您介绍如何处理子用户无法导出账单的权限问题。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“策略管理”，点击右上角的“创建自定义策略”。 3. 配置策略名称和描述。 4. 点击“下一步”，选择JSON视图。 5. 粘贴下列JSON语句。 plaintext { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "acct::" ], "Resource": [ "" ] } ] } 6. 点击“保存”，完成自定义策略创建。 7. 根据用户组授权的步骤，为子用户所在的用户组，选择第6步完成创建的自定义策略完成授权。

本文为您介绍子用户如何查看账单管理界面 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“用户组”，点击子用户所属用户组后的“授权”。 3. 选择“CtyunAcctAdmin”系统策略，点击“下一步”，选择授权范围为全局，点击“确定”完成授权。 4. 子用户登录天翼云，即可查看费用中心的账单管理。

本文为您介绍安全使用IAM的建议。 为了帮助您安全地控制对天翼云云资源的访问，请您遵循安全使用IAM的建议。 不给天翼云帐号创建访问密钥 天翼云帐号是您天翼云云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限。密码与访问密钥（AK/SK）都是帐号的身份凭证，具有同等效力，密码用于登录界面控制台，是您必须具备的身份凭证，访问密钥用于使用开发工具进行编程调用，是第二个身份凭证，为辅助性质，非必须具备。为了提高帐号安全性，建议您仅使用密码登录控制台即可，不要给帐号创建第二个身份凭证（访问密钥），避免因访问密钥泄露带来的信息安全风险。 不将访问密钥嵌入到代码中 当您使用API、CLI、SDK等开发工具来访问云服务时，请勿直接将访问密钥嵌入到代码中，减少访问密钥被泄露的风险。 创建单独的IAM用户 如果有任何人需要访问您天翼云帐号中的资源，请不要将帐号的密码共享给他们，而是在您的帐号中给他们创建单独的IAM用户并分配相应的权限，同时，作为天翼云帐号主体，建议您不使用帐号访问天翼云，而是为自己创建一个IAM用户，并授予该用户管理权限，以使用该IAM用户代替帐号进行日常管理工作，保护帐号的安全。

本文为您介绍如何编辑策略。 约束与限制 您只能对自定义策略进行编辑，您不能编辑系统策略。 操作步骤 1. 管理员登录IAM控制台。 2. 管理员在IAM控制台左侧导航窗格中，点击“策略管理”。 3. 在策略列表选择已有策略，点击右侧操作栏的“编辑”按钮，进入策略编辑页面。 4. 根据需要，编辑策略名称、策略描述后，点击“下一步”。 5. 选择“可视化视图”或“JSON视图”编辑自定义策略内容，策略内容的编辑详见策略语法。点击“保存”完成编辑。

本文主要介绍如何删除用户组。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“用户组”，点击用户组名称后的“删除”。 3. 在提示用户是否删除的对话框中，点击“确认”即可完成删除。 注意 删除前请排查待删除的用户组是否存在用户，如果存在，请先移除组内用户后，再进行删除。

本文为您介绍如何修改IAM用户的相关信息。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“用户”，在用户名对应的操作选项中点击“编辑”。 3. 进入修改用户页面，可以对登录名、用户名、邮箱、手机号、状态等基本信息进行修改。 4. 子用户可以选择登录名或邮箱作为登录标识，因此您需要至少填写其中一项。在使用登录名前，如果还未创建登录名，请先完成登录名的创建。 5. 修改完成后点击“确定”，完成修改。 说明 在IAM中，不能对主用户进行修改和删除操作。

本文为您介绍如何查看IAM用户的安全设置、所属用户组、权限管理等信息。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“用户”，在用户名对应的操作选项中点击“查看”按钮，进入用户详情页面。 3. 用户详情页面包含安全设置、所属用户组、权限管理三个页签，可以分别进行安全设置、查看和设置用户组、管理用户权限等操作。 安全设置：可以进行绑定虚拟MFA、控制台登录管理、安全管理、创建AccessKey等操作。 所属用户组：用户组列表展示用户所属的用户组信息，点击“添加到用户组”，在弹出的对话框中，点击“添加”和“移除”按钮，可以进行用户组的添加和移除。 权限管理：权限列表展示个人权限和继承自用户组的权限信息，点击“新增权限”，勾选策略和授权范围后可以为子用户单独授权，点击列表框后的“解除授权“可以解除权限。

本文为您介绍如何修改账号登录名。 创建账号登录名成功后，可以编辑账号登录名。登录名的修改分为修改账号前缀名和修改账号别名（后缀名）。 修改账号别名 1. 账号别名长度为163位，首字母不允许为“”，只支持英文大小写字母、汉字、数字、“.”、“”或“ ”。 2. 账号别名需要全局唯一。 3. 创建完成的账号别名，目前仅支持修改，不支持删除。 4. 修改后的账号别名不能与修改前的账号别名一致。 5. 账号别名的编辑会影响存量子用户的登录名后缀，以及后续新增子用户的登录名后缀设置。 操作步骤 1. 管理员登录IAM控制台。 2. 在左侧导航窗格中，选择“概览”。点击右侧“账号信息”下方，账号别名的“编辑”按钮。 3. 输入账号别名。 4. 点击“完成”，修改账号别名成功。 注意 账号别名修改时，对于使用修改前的账号别名作为登录名后缀的子用户，将会同步替换登录名后缀。例如，账号A的账号别名为testCtyun，子用户1的登录名为iamusertestCtyun，在账号A的账号别名替换为testCtEdit后，子用户1的登录名改为iamusertestCtEdit。 修改账号前缀名 1. 账号前缀名最小长度为1，最大长度为登录名总长度限制后缀名长度，前缀名尾字母不允许为“”，只支持英文大小写字母、汉字、数字、“.”、“”或“ ”。 2. 在相同账号别名的基础上，账号前缀名需要全局唯一。 3. 创建完成的账号前缀名，目前仅支持修改，不支持删除。

本文为您介绍如何删除IAM用户。 注意 请谨慎删除IAM用户，删除后该IAM用户将无法登录，该用户的IAM用户名、IAM密码、访问密钥、及其所有IAM授权关系将被清除且不可恢复。 操作步骤 1. 管理员登录IAM控制台。 2. 点击左侧导航窗格的“用户”，在用户名对应的操作选项中点击用户列表中用户名后的“删除”按钮。 3. 在弹出提示删除确认信息的对话框，点击“确认”删除后，系统将删除用户，删除后不能恢复。 说明 在IAM中，不能对主用户进行修改和删除操作。

操作步骤 1. 管理员登录IAM控制台。 2. 在左侧导航窗格中，选择“概览”。点击右侧“账号信息”下方，账号别名的“新增”按钮。 3. 输入账号别名。 4. 点击“完成”，创建账号别名成功。 5. 在左侧导航窗格中，选择“用户”。点击“创建用户”，输入前缀名等相关信息。 6. 完成登录名创建。

IAM用户登录 完成IAM用户创建后，A公司主账号需要将创建IAM用户时输入的邮箱及密码告知对应的员工，这些员工就可以使用邮箱和密码登录天翼云。如果登录失败，IAM用户可以联系管理员重置密码。 1. 在登录页面，输入IAM用户的邮箱及密码。 2. 单击“登录”，登录天翼云。