示例流程

图1 给用户授予备案权限流程

1. 创建用户组并授权。

   在IAM控制台创建用户组，并授予系统权限“ Beian Administrator”。

2. 创建用户并加入用户组。

   在IAM控制台创建用户，并将其加入1中创建的用户组。

3. 用户登录并验证权限。

   新创建的用户登录控制台，验证权限。

约束与限制

IAM帐号和其对应的主帐号，只能用于备案同一个主体。如需备案其他主体，需重新注册一个华为云帐号。

企业管理员创建一个拥有备案权限的用户组

1. 进入“统一身份认证服务”页面，单击右上角“创建用户组”。
   图2 用户组-创建用户组
   

2. 进入创建用户组页面，输入用户组名称和描述，单击“确定”。
   图3 创建用户组
   

3. 进入用户组页面，查看创建的用户组名称、描述、创建时间等信息，单击“操作”列下的“权限配置”。
   图4 权限配置
   

4. 进入用户组权限页面，默认选择“权限管理”页签，单击“配置权限”。
   图5 设置策略
   

5. 给用户组授权。
   1. 在以下作用范围：选择“全局服务”。
   2. 拥有以下权限：在搜索栏输入“Beian”，搜索并勾选“Beian Administrator”。
   3. 单击“确定”。
   图6 选择Beian Administrator
   

6. 在用户组“权限管理”页面，确认该用户组已拥有Beian Administrator权限。
   图7 查看用户组权限
   

企业管理员添加IAM用户的备案权限

1. 在“用户组”页面，选中待配置备案权限的用户组，并单击“操作”列下的“用户组管理”。
   图8 用户组-用户组管理
   

2. 在“用户组管理页面”，您可以添加用户到用户组。在左侧框中选择需要添加备案服务权限的用户，并单击“确定”。
   以图9为例，添加成功后，用户test01拥有备案服务的权限。

   图9 用户组管理-添加用户
   

企业管理员移除IAM用户的备案权限

1. 在“用户组”页面，选中待修改备案权限的用户组，并单击“操作”列下的“用户组管理”。
   图10 用户组-用户组管理
   

2. 在“用户组管理页面”，右侧框中显示了该用户组的所有用户。您可以通过单击“操作”列下的，移出用户。
   以图9为例，用户test01被移出后，不再拥有备案服务的权限。

   图11 用户组管理-移出用户