# 如何通过企业项目进行权限控制？
#### 问题描述
如何通过企业项目进行云运维中心的权限控制。
#### 解决方法
1. 管理员登录[IAM控制台](https://console.huaweicloud.com/iam/?locale=zh-cn#/iam/users)。
2. 管理员在权限管理-权限中，单击"创建自定义策略"。
   图1创建自定义策略   
   ![](https://support.huaweicloud.com/coc_faq/zh-cn_image_0000002339785853.png "点击放大") 
3. 设置策略内容，选择允许"云服务操作中心"，并选择要进行企业项目鉴权的操作。单击"确定"完成创建。
   图2设置策略内容-1   
   ![](https://support.huaweicloud.com/coc_faq/zh-cn_image_0000002305786642.png "点击放大")
   图3设置策略内容-2   
   ![](https://support.huaweicloud.com/coc_faq/zh-cn_image_0000002339785861.png "点击放大")
   图4设置策略内容-3   
   ![](https://support.huaweicloud.com/coc_faq/zh-cn_image_0000002305946378.png "点击放大")
   ![](https://support.huaweicloud.com/coc_faq/public_sys-resources/note_3.0-zh-cn.png)
   云运维中心当前仅有部分操作支持按照企业项目授权，可以参考[表1]创建自定义策略。
    表1支持企业项目鉴权的操作 
   | 操作                              | 描述                 |
   |:---|:---|
   | coc:instance:reinstallOS        | 授予重装弹性云服务器操作系统的权限。 |
   | coc:instance:changeOS           | 授予切换弹性云服务器操作系统的权限。 |
   | coc:instance:start              | 授予启动云服务器的权限。       |
   | coc:instance:reboot             | 授予重启云服务器的权限。       |
   | coc:instance:stop               | 授予关闭云服务器的权限。       |
   | coc:instance:startRDSInstance   | 授予启用RDS实例的权限。      |
   | coc:instance:stopRDSInstance    | 授予停止RDS实例的权限。      |
   | coc:instance:restartRDSInstance | 授予重启RDS实例的权限。      |
   | coc:instance:scanOSCompliance   | 授予服务器操作系统补丁扫描的权限。  |
   | coc:instance:installPatches     | 授予为弹性云服务器安装补丁的权限。  |
   | coc:instance:executeDocument    | 授予在弹性云服务器上执行文档的权限。 |
   | coc:schedule:create             | 授予创建定时任务列表的权限。     |
   | coc:schedule:update             | 授予更新定时任务的权限。       |
      
   
4. 管理员选择用户或用户组，进行授权。
   图5选择对象进行授权   
   ![](https://support.huaweicloud.com/coc_faq/zh-cn_image_0000002305786654.png "点击放大") 
5. 选择步骤3中创建的自定义策略，在设置最小授权范围时，指定企业项目资源，完成企业项目授权。
   图6按照企业项目授权   
   ![](https://support.huaweicloud.com/coc_faq/zh-cn_image_0000002305786646.png "点击放大")