授权对象类型包括IAM子用户、联邦用户、委托用户和所有用户。
- IAM子用户:由主账号在IAM中创建的用户,是服务的使用人员,具有独立的身份凭证(密码和访问密钥),根据账号授予的权限使用资源。IAM子用户相关介绍请参见IAM用户介绍。
- 联邦用户:又称企业虚拟用户。联邦用户相关介绍请参见联邦身份认证。
- 委托用户:IAM中创建的一个委托。IAM创建委托相关介绍请参见创建委托。
- 所有用户:该选项表示会将委托的权限授权到当前账号下的所有子账号、包括未来创建的子账号,授权范围较大,需谨慎使用。个人用户选择“所有用户”即可。