把华为云控制台的"自动登出"调长：IAM 安全设置里的会话超时开关

被自动登出打断过的举手

用华为云控制台的人大概都遇到过这个场景：中午登进去查个资源，出去开了个会，回来点任何按钮都被弹回登录页。第一反应往往是"是不是我密码错了"，其实不是——这是华为云账号安全体系里"会话超时策略"在起作用。

华为云默认把控制台会话超时时长设为 1 小时：只要超过 1 个小时没有操作界面，会话就失效，需要重新登录。对安全敏感的团队来说，这个默认值很合理；但对每天要多次进出控制台的个人开发者来说，一天被登出七八次就相当影响体验了。

去哪里调：路径其实藏得不深

这个开关在统一身份认证服务（IAM）的账号安全设置里，具体路径是：

1. 登录华为云控制台；
2. 右上角用户名下拉菜单中选择"统一身份认证"；
3. 页面右上角选择"体验新版控制台"；
4. 左侧导航选择"安全设置"；
5. 选择"登录验证策略"页签，找到"会话超时策略"。

可以设置的时长范围是 15 分钟到 24 小时。把滑块或选项调到 24 小时保存即可。需要注意一点权限：登录验证策略只有管理员账号可以修改，普通 IAM 子用户只能查看。个人开发者用的就是主账号，本人即管理员，直接改就行；企业场景下则要找管理员操作，或者给对应子用户加权限。

它管的不只是控制台

很多人以为这只是"控制台"自己的设置，其实这个策略对账号以及账号下的 IAM 用户都生效，属于账号级的安全基线。同一个页签里还排着几个经常被忽略的兄弟策略，顺手一起看一眼很有价值：

• 账号锁定策略：限定时间内登录失败次数达到上限就锁定账号一段时间，默认 15 分钟内失败 5 次锁 15 分钟，三个参数（限定时长、失败次数、锁定时长）都可调。遭遇过暴力尝试的账号，这个策略是第一道闸。
• 用户停用策略：如果 IAM 用户在设定天数内完全没通过控制台或接口访问云平台，再次登录时会被停用，默认关闭，可设 1 到 240 天。对"离职不删号"的企业账号治理特别有用。
• 最近登录提示：开启后登录成功会显示上次登录时间，能快速发现异常登录，建议个人账号打开。

调长会话安全吗

会话超时不是越短越安全的教条，而是可用性和风险的折中。对个人开发者，24 小时的闲置窗口配合设备本身锁屏，风险可控；多人共用的账号、能操作生产资源的子账号，则建议维持更短的窗口。另外提醒一句：调长会话不等于"永远不用重新登录"，浏览器清缓存、换设备、主动退出都会让会话结束。

小结

一句话记住：华为云的自动登出时长在 IAM 的安全设置里，默认 1 小时，可调 15 分钟到 24 小时，管理员在"安全设置-登录验证策略"页签修改，改完对账号和所有 IAM 用户生效。花两分钟调好这个开关，能把每天被登出的烦躁降到最低。具体界面以官方帮助中心"设置登录验证策略"文档的最新说明为准。