# 403：您的权限不足，请联系主账号给您配置action:codearts:monthlyPackage:subscribe
#### 问题现象
使用IAM用户或企业联邦用户开通华为云码道代码智能体套餐时，右上角报错提示"您的权限不足，请联系主账号给您配置action:codearts:monthlyPackage:subscribe"。
#### 原因分析
当前IAM用户或企业联邦用户未被授予购买华为云码道代码智能体的细粒度权限。
#### 解决办法
1. 使用华为账号登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)页面。
2. 创建自定义身份策略，配置开通华为云码道代码智能体套餐的身份策略。
   
   1. 在左侧导航栏选择"身份策略"，进入"身份策略"页面。
   
   2. 单击右上角"创建自定义身份策略"，进入"创建自定义身份策略"页面。
   
   3. 参考[表1]设置自定义身份策略。
      图1创建自定义身份策略   
      ![](https://support.huaweicloud.com/codeartsagent_faq/zh-cn_image_0000002654259860.png "点击放大")
       表1自定义身份策略参数说明 
      | 参数     | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     |
      |:---|:---|
      | 策略名称     | 输入策略名称，命名规则：仅支持输入数字、英文大小写字母及+=_.@-特殊字符。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
      | 策略配置方式 | 选择"可视化视图"，根据可视化视图设置策略内容。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
      | 策略内容    | **配置华为云码道(codearts)策略**，具体如下。 1. 选择"允许"。  2. 云服务：在搜索框中输入"codearts"，然后选择"华为云码道(codearts)"。  3. 操作：在搜索框中输入"monthly"，然后选择"codearts:monthlyPackage:subscribe"和"codearts:monthlyPackage:listResourceDetail"。  4. 所有资源：不设置。  5. 请求条件（可选）：不设置。   **开通华为云码道代码智能体套餐** **，除了需要配置华为云码道(codearts)相关策略外，还需完成billing策略设置，**具体如下。 1. 单击"添加权限"。  2. 选择"允许"。  3. 云服务：在搜索框中输入"billing"，然后选择"billing (billing)"。  4. 操作：在搜索框中输入"order"，然后选择"billing:order:pay"和"billing:order:view"。  5. 所有资源：不设置。  6. 请求条件（可选）：不设置。   |
      | 策略描述  | 可选，输入策略的描述信息。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        |
         
      
   
   4. 单击"确定"，完成自定义身份策略的创建。 在"身份策略"页面，查看新创建的身份策略。
      
   
   
   
   
3. 为开通华为云码道代码智能体套餐的IAM用户或企业联邦用户授予自定义身份策略的权限。 
   1. 在左侧导航栏，选择"用户"，进入"用户"页面。
   
   2. 单击目标用户后的"授权"，进入"授权"页面。
   
   3. 参考[表2]为IAM用户授权。
       表2授权参数说明 
      | 参数   | 说明                                                                                 |
      |:---|:---|
      | 选择配置方式 | 选择"按身份策略配置"。                                                                       |
      | 选择身份策略 | 在搜索框中输入[2]中新建的身份策略，按"Enter"，然后勾选身份策略。 |
         
      
   
   4. 单击"确定"，弹出"权限生效时间提醒"对话框。
   
   5. 单击"知道了"，页面显示"授权完成"，表示已为IAM用户授权成功，单击"完成"。 权限生效存在延迟，**授权后需等待15\~30分钟方可生效**。
      
   
   
   
   
4. 使用已授权的IAM用户或企业联邦用户登录[华为云码道代码智能体](https://codearts.huaweicloud.com/portal)控制台，重新执行开通华为云码道代码智能体套餐的操作。