- 场景描述：https://edu.huaweicloud.com/lab/experiment-detail_2279 登录快速入门的实验环境，登录指定账号但无法创建访问密钥完成实验[图片] 建议方案： 场景描述：https://edu.huaweicloud.com/lab/experiment-detail_2279 登录快速入门的实验环境，登录指定账号但无法创建访问密钥完成实验[图片] 建议方案：
- 当前华为云IAM主要提供基础的身份认证与权限管理能力（用户/用户组/角色/策略/联邦认证等），建议参考火山引擎AgentKit中的Identity能力，将IAM升级为面向AI Agent时代的智能数字身份平台。一、背景随着AI Agent的快速发展，Agent需要以数字身份访问各类云服务和业务系统。当前IAM的身份模型面向人类用户和传统应用，缺乏对Agent身份的原生支持。火山引擎AgentKit的Identity能力提供了很好的参考方向。二、建议能力1. Agent数字身份原生支持支持创建和管理Agent专属身份类型（非人类用户），与普通IAM用户区分Agent身份支持自动凭证签发与轮转（短期token，而非长期AK/SK）Agent身份支持能力声明（capability-based），而非仅基于角色的粗粒度权限2. 智能权限编排基于上下文动态授权：根据Agent运行环境、任务类型、数据敏感度自动调整权限权限时效性管理：支持按需临时授权，任务结束后自动回收最小权限智能推荐：分析Agent实际访问行为，推荐最小化权限策略3. 身份联邦与互信支持跨租户Agent身份联邦，使Agent能安全访问合作伙伴资源支持外部身份源（如企业IdP、社交身份）与Agent身份的映射与互信提供身份属性映射与转换能力，支持复杂联邦场景4. Agent身份治理与审计Agent身份全生命周期管理：创建、激活、暂停、销毁、凭证轮转细粒度行为审计：记录Agent身份的所有API调用、权限使用、资源访问异常行为检测：基于AI的Agent身份异常访问检测与自动阻断5. 面向开发者的Identity SDK/API提供轻量级Identity SDK，Agent框架可快速集成身份能力支持OAuth2/OIDC标准协议扩展，兼容现有身份生态提供身份上下文传递能力，支持Agent跨服务调用时的身份透传三、对标火山引擎AgentKit Identity的关键差异火山引擎AgentKit Identity提供了Agent身份的创建、凭证管理、权限编排一体化能力，华为云IAM目前缺少Agent身份类型AgentKit支持基于任务的动态权限分配，华为云IAM目前仅支持静态策略绑定AgentKit提供Agent身份的信任评估与风险评分，华为云IAM缺少此维度四、期望价值使华为云成为AI Agent时代的首选身份基础设施降低Agent接入云服务的身份管理与安全合规成本为CodeArts、ModelArts等华为云AI产品提供统一的Agent身份底座建议IAM团队能调研火山引擎AgentKit的Identity能力，在华为云IAM中原生支持Agent数字身份，打造面向AI时代的智能身份平台。 当前华为云IAM主要提供基础的身份认证与权限管理能力（用户/用户组/角色/策略/联邦认证等），建议参考火山引擎AgentKit中的Identity能力，将IAM升级为面向AI Agent时代的智能数字身份平台。一、背景随着AI Agent的快速发展，Agent需要以数字身份访问各类云服务和业务系统。当前IAM的身份模型面向人类用户和传统应用，缺乏对Agent身份的原生支持。火山引擎AgentKit的Identity能力提供了很好的参考方向。二、建议能力1. Agent数字身份原生支持支持创建和管理Agent专属身份类型（非人类用户），与普通IAM用户区分Agent身份支持自动凭证签发与轮转（短期token，而非长期AK/SK）Agent身份支持能力声明（capability-based），而非仅基于角色的粗粒度权限2. 智能权限编排基于上下文动态授权：根据Agent运行环境、任务类型、数据敏感度自动调整权限权限时效性管理：支持按需临时授权，任务结束后自动回收最小权限智能推荐：分析Agent实际访问行为，推荐最小化权限策略3. 身份联邦与互信支持跨租户Agent身份联邦，使Agent能安全访问合作伙伴资源支持外部身份源（如企业IdP、社交身份）与Agent身份的映射与互信提供身份属性映射与转换能力，支持复杂联邦场景4. Agent身份治理与审计Agent身份全生命周期管理：创建、激活、暂停、销毁、凭证轮转细粒度行为审计：记录Agent身份的所有API调用、权限使用、资源访问异常行为检测：基于AI的Agent身份异常访问检测与自动阻断5. 面向开发者的Identity SDK/API提供轻量级Identity SDK，Agent框架可快速集成身份能力支持OAuth2/OIDC标准协议扩展，兼容现有身份生态提供身份上下文传递能力，支持Agent跨服务调用时的身份透传三、对标火山引擎AgentKit Identity的关键差异火山引擎AgentKit Identity提供了Agent身份的创建、凭证管理、权限编排一体化能力，华为云IAM目前缺少Agent身份类型AgentKit支持基于任务的动态权限分配，华为云IAM目前仅支持静态策略绑定AgentKit提供Agent身份的信任评估与风险评分，华为云IAM缺少此维度四、期望价值使华为云成为AI Agent时代的首选身份基础设施降低Agent接入云服务的身份管理与安全合规成本为CodeArts、ModelArts等华为云AI产品提供统一的Agent身份底座建议IAM团队能调研火山引擎AgentKit的Identity能力，在华为云IAM中原生支持Agent数字身份，打造面向AI时代的智能身份平台。
- 场景描述：高校老师反馈：在创建iam用户时，不想挨个手动输入用户名，是否可以拓展支持excel模板导入方式，谢谢 建议方案：高校老师反馈：在创建iam用户时，不想挨个手动输入用户名，是否可以拓展支持excel模板导入方式，谢谢 场景描述：高校老师反馈：在创建iam用户时，不想挨个手动输入用户名，是否可以拓展支持excel模板导入方式，谢谢 建议方案：高校老师反馈：在创建iam用户时，不想挨个手动输入用户名，是否可以拓展支持excel模板导入方式，谢谢
- 场景描述：IAM中AK/SK秘钥，只能创建长期秘钥，无法创建短期秘钥，需要大量的人为干预替换，及其不方便。 建议方案：IAM中AK/SK秘钥，建议能创建短期秘钥，例如存在选项60天，90天，180天后秘钥自动停用。 场景描述：IAM中AK/SK秘钥，只能创建长期秘钥，无法创建短期秘钥，需要大量的人为干预替换，及其不方便。 建议方案：IAM中AK/SK秘钥，建议能创建短期秘钥，例如存在选项60天，90天，180天后秘钥自动停用。
- 场景描述：[图片]IAM用户登录后，如果不小心点到了立即开启，就跳转到了MFA绑定页面，但此时用户没有做绑定操作，而是点了返回，结果发现已经被自动开启了登录保护，必须绑定MFA。 不当定就没法用。造成的困扰： IAM用户每次都得找租户管理员关闭登录保护。 建议方案：点了立即开启，跳转到MFA绑定页面，如果真的绑定了，才开启账号登录保护。若没有操作，返回的时候， 可以选择暂不开启，继续登录使用。 场景描述：[图片]IAM用户登录后，如果不小心点到了立即开启，就跳转到了MFA绑定页面，但此时用户没有做绑定操作，而是点了返回，结果发现已经被自动开启了登录保护，必须绑定MFA。 不当定就没法用。造成的困扰： IAM用户每次都得找租户管理员关闭登录保护。 建议方案：点了立即开启，跳转到MFA绑定页面，如果真的绑定了，才开启账号登录保护。若没有操作，返回的时候， 可以选择暂不开启，继续登录使用。
- 场景描述： 使用二维码扫描得到的用户名是错的，造成了我不断尝试输入6位数字，不断报错：MFA验证码校验不通过，请重试！比如正确的用户名是CSDN-XXX，但是华为云app用二维码扫描到的是什么huawei:CSDN-XXX@XXX 建议方案： 场景描述： 使用二维码扫描得到的用户名是错的，造成了我不断尝试输入6位数字，不断报错：MFA验证码校验不通过，请重试！比如正确的用户名是CSDN-XXX，但是华为云app用二维码扫描到的是什么huawei:CSDN-XXX@XXX 建议方案：
- 产品: IAM; 问题描述: ShowDomainRoleAssignments接口一直提示400错误参数，无法过滤特定身份实体的权限 产品: IAM; 问题描述: ShowDomainRoleAssignments接口一直提示400错误参数，无法过滤特定身份实体的权限
-
【功能建议】健康管理 - 穿戴设备医疗级监测 预审不通过场景描述：消费级穿戴设备无法满足慢性病管理需求，医疗数据碎片化且缺乏专业分析 建议方案：1.技术实现： - 升级华为Watch血压监测算法至医疗认证级 - 开发血糖趋势预测模型（基于昇腾310芯片边缘计算） - 打通HMS Health与医院HIS系统安全通道 2.核心功能： ▶️ 非侵入式血糖波动监测（融合皮肤阻抗+运动数据） ▶️ 药物提醒智能系统（AI识别药盒并与用药记录比对） ▶️ 急诊求助一键联动（自动发送定位与健康档案至120中心） 3.差异化价值： 构建"监测-预警-干预"完整闭环，获得二类医疗器械认证资质 场景描述：消费级穿戴设备无法满足慢性病管理需求，医疗数据碎片化且缺乏专业分析 建议方案：1.技术实现： - 升级华为Watch血压监测算法至医疗认证级 - 开发血糖趋势预测模型（基于昇腾310芯片边缘计算） - 打通HMS Health与医院HIS系统安全通道 2.核心功能： ▶️ 非侵入式血糖波动监测（融合皮肤阻抗+运动数据） ▶️ 药物提醒智能系统（AI识别药盒并与用药记录比对） ▶️ 急诊求助一键联动（自动发送定位与健康档案至120中心） 3.差异化价值： 构建"监测-预警-干预"完整闭环，获得二类医疗器械认证资质
-
【功能建议】FMA功能不够直观 预审不通过FAM功能应该单独开发一个APP使用，或者建一个APP的快捷打开方式，类似于腾讯身份验证器的APP，能快速打开直观的看到验证码。或者整一个微信小程序也行，对你们来说这是易如反掌的。希望早日发布，谢谢了。 FAM功能应该单独开发一个APP使用，或者建一个APP的快捷打开方式，类似于腾讯身份验证器的APP，能快速打开直观的看到验证码。或者整一个微信小程序也行，对你们来说这是易如反掌的。希望早日发布，谢谢了。
- API: CreateTokenWithIdToken; 产品: IAM; 问题描述: CreateTokenWithIdToken，此API获取token后再换取aksk和securityToken，但是示例中，先使用了aksk，示例存在错误。并且各参数没有给出明确示例，不能指导开发 API: CreateTokenWithIdToken; 产品: IAM; 问题描述: CreateTokenWithIdToken，此API获取token后再换取aksk和securityToken，但是示例中，先使用了aksk，示例存在错误。并且各参数没有给出明确示例，不能指导开发
-
【用户体验】华为云字体问题 预审不通过场景描述：所有的服务简称，S与与前一个字母间隔显示隔得太开。 建议方案： 场景描述：所有的服务简称，S与与前一个字母间隔显示隔得太开。 建议方案：
-
【功能建议】登录成功提示信息页面不完善 预审不通过场景描述：登录成功后，会提示最近密码错误次数提示信息。这个提示信息的文字一直存在并且一直都是红色的，这很不合理，会干扰登录的体验，尤其是没有密码错误次数也是红色的！没有输入错误密码为什么要红色高亮提示用户？总是担心会有账号安全风险，但是仔细看又因为密码错误次数是0，起始没有错误，长此以往，红色的提示信息就变成了狼来里面的小男孩，平白消耗了用户的信任和注意力，如果真的需要通过红色高亮提示安全信息，但是用户会默认这个地方的提示信息是没有意义的。那么这个提示信息就完全失去了存在的意义！ 建议方案：账户登陆以后如果没有密码错误次数就没有必要提示过多信息，简化提示页面，清爽高效。只有当用户的密码错误次数不是0的时候才应当出现提示的信息！并且是否是红色高亮提示也值得考虑！例如在一分钟内的同IP的一到两次密码错误次数是否有提示的必要，是否是大小写或者手误错误输入了个别字符导致的错误密码，按照产品定义重新考量提示信息的定义信息。 场景描述：登录成功后，会提示最近密码错误次数提示信息。这个提示信息的文字一直存在并且一直都是红色的，这很不合理，会干扰登录的体验，尤其是没有密码错误次数也是红色的！没有输入错误密码为什么要红色高亮提示用户？总是担心会有账号安全风险，但是仔细看又因为密码错误次数是0，起始没有错误，长此以往，红色的提示信息就变成了狼来里面的小男孩，平白消耗了用户的信任和注意力，如果真的需要通过红色高亮提示安全信息，但是用户会默认这个地方的提示信息是没有意义的。那么这个提示信息就完全失去了存在的意义！ 建议方案：账户登陆以后如果没有密码错误次数就没有必要提示过多信息，简化提示页面，清爽高效。只有当用户的密码错误次数不是0的时候才应当出现提示的信息！并且是否是红色高亮提示也值得考虑！例如在一分钟内的同IP的一到两次密码错误次数是否有提示的必要，是否是大小写或者手误错误输入了个别字符导致的错误密码，按照产品定义重新考量提示信息的定义信息。
- 场景描述：账号登录时，必须要注册为华为账户，相比阿里云显得十分麻烦和封闭，不利于初次使用体验 建议方案：除了现有的账户登录方式之外，建议增加Github账号登录方式 场景描述：账号登录时，必须要注册为华为账户，相比阿里云显得十分麻烦和封闭，不利于初次使用体验 建议方案：除了现有的账户登录方式之外，建议增加Github账号登录方式
- 场景描述：在某种项目情况下，需要开放给多个IAM用户去使用按需采购的ECS资源，并且监控、按时间限制IAM用户消耗ecs资源 建议方案：能够控制、监控IAM账户使用资源消耗情况 场景描述：在某种项目情况下，需要开放给多个IAM用户去使用按需采购的ECS资源，并且监控、按时间限制IAM用户消耗ecs资源 建议方案：能够控制、监控IAM账户使用资源消耗情况
-
【功能建议】微云认证 预审不通过场景描述： 微云认证老是通过不了，你不给题库就算了，能不能把错题反馈出来？能不能把错题反馈出来？能不能把错题反馈出来？能不能把错题反馈出来？ 建议方案： 能不能把错题反馈出来？ 场景描述： 微云认证老是通过不了，你不给题库就算了，能不能把错题反馈出来？能不能把错题反馈出来？能不能把错题反馈出来？能不能把错题反馈出来？ 建议方案： 能不能把错题反馈出来？
上滑加载中
推荐直播
-
用码道，让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程，只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中
热门标签