icp
/icp_faq/icp_05_0109.html
IAM用户如何申请备案权限
更新时间：
2020/04/16 GMT+08:00
如果您需要对账号的备案权限进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：
- 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，履行备案手续。
- 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
本章节为您介绍对用户授权的方法，操作流程如图1所示。
示例流程
- 创建用户组并授权。
在IAM控制台创建用户组，并授予系统权限“ Beian Administrator”。
- 创建用户并加入用户组。
在IAM控制台创建用户，并将其加入1中创建的用户组。
- 用户登录并验证权限。
新创建的用户登录控制台，验证权限。
企业管理员创建一个拥有备案权限的用户组
- 进入“统一身份认证服务”页面，单击右上角“创建用户组”。
图2 创建用户组
- 进入创建用户组页面，输入用户组名称和描述，单击“确定”。
图3 输入用户组名
- 进入用户组页面，查看创建的用户组名称、描述、创建时间等信息，单击“权限配置”。
图4 权限配置
- 进入用户组权限页面，项目类型选择第一个“全局”，单击“设置策略”。
图5 设置策略
- 进入设置策略页面，在左边可选策略处搜索“Beian Administrator”，勾选搜索到的“Beian Administrator”，单击“确定”。
图6 选择Beian Administrator
- 进入用户组权限页面，查看策略是否设置成功。
图7 查看用户组权限
企业管理员添加IAM用户的备案权限
- 进入用户组页面，选择已配置备案服务权限的用户组，单击“用户管理”。
图8 用户管理
- 进入包含用户页面，单击“添加用户”。
图9 添加用户
- 进入用户管理界面，选择要添加备案服务权限的用户，单击“确定”。
图10 选择用户
企业管理员移除IAM用户的备案权限
- 进入用户组页面，选择已配置备案服务权限的用户组，单击“权限配置”。
图11 权限配置
- 进入包含用户页面，选择要移除备案服务权限的用户，单击“移除”。
图12 移除用户
- 进入删除确认页面，单击“是”。
父主题：
备案基础
