# 403：您的权限不足，请联系主账号给您配置action:devcloud:monthlyPackage:subscribe
#### 问题现象
使用IAM用户或企业联邦用户开通华为云码道代码智能体套餐时，右上角报错提示"您的权限不足，请联系主账号给您配置action:devcloud:monthlyPackage:subscribe"。
#### 原因分析
当前IAM用户或企业联邦用户未被授予购买华为云码道代码智能体的细粒度权限。
#### 解决办法
1. 使用华为账号登录[统一身份认证服务IAM](https://console.huaweicloud.com/iam/?locale=zh-cn#/iam/overview)页面。
2. 创建自定义策略，配置开通华为云码道代码智能体套餐所需的策略。
   
   1. 在左侧导航栏选择"权限管理 \> 权限"，进入"权限"页面。
   
   2. 单击右上角的"创建自定义策略"，进入"创建自定义策略"页面。
   
   3. 参考[表1]设置自定义策略。
      图1创建自定义策略   
      ![](https://support.huaweicloud.com/codeartsagent_faq/zh-cn_image_0000002684582617.png "点击放大")
       表1自定义策略参数说明 
      | 参数     | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                |
      |:---|:---|
      | 策略名称     | 输入策略名称，命名规则：仅支持输入大小写字母、中文、数字、空格及-_.,特殊字符。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
      | 策略配置方式 | 选择"可视化视图"，根据可视化视图设置策略内容。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
      | 策略内容    | **配置DevCloud策略**，具体如下。 1. 选择"允许"。  2. 云服务：在搜索框中输入"devcloud"，然后选择"华为云码道 (DevCloud)"。  3. 操作：在搜索框中输入"monthly"，然后选择"devcloud:monthlyPackage:subscribe"和"devcloud:monthlyPackage:listResourceDetail"。  4. 所有资源：不设置。  5. 请求条件（可选）：不设置。   **开通华为云码道代码智能体套餐** **，除了需要配置DevCloud相关策略外，还需完成BSS策略设置，**具体如下。 1. 单击"添加权限"。  2. 选择"允许"。  3. 云服务：在搜索框中输入"bss"，然后选择"费用中心 (BSS)"。  4. 操作：在搜索框中输入"order"，然后选择"bss:order:pay"和"bss:order:view"。  5. 所有资源：不设置。  6. 请求条件（可选）：不设置。   |
      | 策略描述  | 可选，输入策略的描述信息。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
         
      
   
   4. 单击"确定"，完成自定义策略的创建。 在"权限"页面，查看新创建的策略。
      
   
   
   
   
3. 将开通华为云码道代码智能体套餐的IAM用户或企业联邦用户加入用户组。若该用户已加入用户组，请跳过此步骤，执行[4]。
   
   1. 在左侧导航栏，选择"用户组"，进入"用户组"页面。
   
   2. 单击右上角"创建用户组"，进入"创建用户组"页面。
   
   3. 填写"用户组名称"，单击"确定"，完成用户组的创建。 命名规则：由中文、大小写字母、数字、空格和-_特殊字符组成。
      
   
   4. 在"用户组"页面，单击新建用户组后的"用户组管理"，弹出"用户组管理"对话框。
   
   5. 勾选目标IAM用户或企业联邦用户，单击"确定"，完成IAM用户或企业联邦用户加入用户组的操作。
   
   
   
   
4. 为用户组授予自定义策略的权限。
   
   1. 在"用户组"页面，单击目标用户组后的"授权"，进入"授权"页面。
   
   2. 在搜索框中输入[2]中新创建的自定义策略名称，勾选策略，单击"下一步"。
   
   3. 单击"确定"，弹出"提醒"对话框。
   
   4. 单击"知道了"，页面显示"授权成功"，表示已为用户组授权成功，单击"完成"。
   
   
   
   
5. 使用已授权的IAM用户或企业联邦用户登录[华为云码道代码智能体](https://codearts.huaweicloud.com/portal)控制台，重新执行开通华为云码道代码智能体码道套餐的操作。