# 角色与策略授权参考
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
权限根据授权的精细程度，分为[角色](https://support.huaweicloud.com/usermanual-iam/iam_01_0601.html)和[策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0017.html)。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
CodeArts PerfTest支持通过系统角色授权，不支持通过系统策略授权。调用API接口需要通过系统角色授权，如[表1]所示，包括了CodeArts PerfTest的所有系统权限，请依照实际需要选择合适的系统权限。
 表1CodeArts PerfTest系统角色 
| 角色名称                                     | 描述                                                                                 | 依赖关系                                                                               |
|:---|:---|:---|
| CodeArts PerfTest Administrator          | CodeArts PerfTest管理员，拥有该权限的用户对当前租户及所有子用户的CodeArts PerfTest资源和测试资源具有完全的操作权限（如增删改查）。 | 依赖Server Administrator、Tenant Guest、CCE Administrator和VPCEndpoint Administrator角色。 |
| CodeArts PerfTest Developer              | CodeArts PerfTest开发者，拥有该权限的用户只对本用户的CodeArts PerfTest资源和测试资源具有完全的操作权限（如增删改查）。       | 依赖Tenant Guest角色。                                                                  |
| CodeArts PerfTest Operator               | CodeArts PerfTest操作者，拥有该权限的用户只对本用户的CodeArts PerfTest资源和测试资源具有可读权限。                 | 依赖Tenant Guest角色。                                                                  |
| CodeArts PerfTest Resource Administrator | CodeArts PerfTest资源管理员，性能测试服务测试资源管理员，拥有该服务下测试资源相关的所有权限。                            | 依赖Tenant Guest、CCE Administrator和VPCEndpoint Administrator角色。                      |
| CodeArts PerfTest Resource Developer     | CodeArts PerfTest资源开发者，性能测试服务测试资源开发者，拥有该服务下测试资源查看和使用权限，但无基础设施创建、更新、删除权限。           | 依赖Tenant Guest角色。                                                                  |