# 如何授予IAM用户不能支付订单、可以提交订单权限
#### 问题描述
管理员需授予IAM用户可以提交购买订单，但是不能支付订单的权限。
#### 解决方法
目前费用中心在IAM注册的系统权限无法满足管理员的需求，需要自定义身份策略，并将其授权给IAM用户。
#### 前提条件
请确保您已创建IAM用户A。详情请参见[创建IAM用户](https://support.huaweicloud.com/usermanual-iam5/iam_01_1144.html)。
#### 操作步骤
1. 登录华为云控制台。
2. 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择"统一身份认证"。
3. 在统一身份认证服务，左侧导航窗格中，选择"身份策略"页签，单击右上方的"创建自定义身份策略"。 
   图1创建自定义身份策略   
   ![](https://support.huaweicloud.com/iam5_faq/zh-cn_image_0000001803498325.png "点击放大")
   
   
4. 输入"策略名称"为**"billing_order"**。
5. "策略配置方式"选择"可视化视图"。
6. 在"策略内容"下配置**不能支付订单、可以提交订单** 的策略。
   
   - 配置**不能支付订单** 的策略
     1. 选择"拒绝"。
     
     2. 选择"云服务"为**"billing"**。
     
     3. 在"操作"下打开**"写"** 操作，选择**"billing:order:pay"** 授权项。
        图2配置不能支付订单的策略   
        ![](https://support.huaweicloud.com/iam5_faq/zh-cn_image_0000001689222098.png "点击放大") 
     
     4. 选择**"资源类型"**为"所有资源"。
      
   
   - 配置**可以提交订单** 的策略。
     1. 选择"允许"。
     
     2. 选择"云服务"为**"billing"**。
     
     3. 在"操作"下打开**"写"** 操作，选择**"billing:bill:update"** 授权项，并**全选只读** 授权项。
        图3配置可以提交订单的策略   
        ![](https://support.huaweicloud.com/iam5_faq/zh-cn_image_0000001737260737.png "点击放大") 
     
     4. 选择**"资源类型"**为"所有资源"。
      
   
   
   
   
7. 输入"策略描述"为"不能支付订单，可以提交订单的自定义身份策略"。
8. 单击"确定"，自定义身份策略创建完成。
9. 将新创建的自定义身份策略附加至IAM用户A。 
   ![](https://support.huaweicloud.com/iam5_faq/public_sys-resources/note_3.0-zh-cn.png)
   给用户授予自定义身份策略与系统身份策略操作一致，详情请参考：[给IAM用户授权](https://support.huaweicloud.com/usermanual-iam5/iam_01_1145.html)。
   设置成功后，IAM用户A登录到华为云进入**"费用中心\>待支付订单"** ，将无法单击订单的操作列**"支付"**按钮。
   图4设置成功   
   ![](https://support.huaweicloud.com/iam5_faq/zh-cn_image_0000002020922170.png "点击放大")
   图5设置失败   
   ![](https://support.huaweicloud.com/iam5_faq/zh-cn_image_0000002057119725.png "点击放大")