# 如何给子账户添加CBS系统角色
本章节以添加系统角色CBS Administrator为例描述给子账户添加CBS系统角色的操作方法。
1. 管理员在控制台右上角用户名的下拉框中单击"统一身份认证"。
2. 创建用户组并授权。
   1. 进入"统一身份认证"服务，在"用户组"页签，单击右上角"创建用户组"。
   
   2. 输入用户组名称，单击"确定"。
   
   3. 在用户组的操作列单击"授权"。
      图1用户组授权   
      ![](https://support.huaweicloud.com/cbs_faq/zh-cn_image_0000001922587657.png) 
   
   4. 在"选择策略"页面搜索CBS Administrator，并勾选CBS Administrator权限，单击"下一步"。
      图2勾选CBS Administrator权限   
      ![](https://support.huaweicloud.com/cbs_faq/zh-cn_image_0000001876510050.png) 
   
   5. 设置最小授权范围。系统会根据您所选择的策略，自动推荐授权范围方案，您也可以根据需要选择其他合适的授权作用范围。
   
   6. 单击"确定"，授权完成。
    
3. 创建用户并加入用户组。
   1. 在"用户"页签，单击右上角"创建用户"。
   
   2. 填写用户基本信息，单击"下一步"。
   
   3. 在"加入用户组"页面勾选已创建的用户组名称。
      图3加入用户组   
      ![](https://support.huaweicloud.com/cbs_faq/zh-cn_image_0000001446548116.png) 
   
   4. 单击"立即创建"，用户创建完成。