如何为IAM用户授予“中东-阿布扎比-OP5”区域云服务权限

问题描述

管理员已开通“中东-阿布扎比-OP5”区域业务，需要为账号中的IAM用户授予该区域云服务使用权限。

由于“中东-阿布扎比-OP5”区域用户属于联邦认证授权访问“中东-阿布扎比-OP5”云服务系统的虚拟用户，不是“中东-阿布扎比-OP5”云服务系统中真实存在的用户。因此需要在华为云默认区域和“中东-阿布扎比-OP5”区域独立授权。

前提条件

• 请确保您已在华为云默认区域创建IAM用户并将其加入用户组。如创建IAM用户“User-001”，并将其加入用户组“UserGroup-001”。请参考创建IAM用户、用户组添加/移除用户。
• 如果是首次为IAM用户授予“中东-阿布扎比-OP5”区域的云服务权限，需要使用账号进行授权操作，无法使用拥有管理员权限的IAM用户进行授权操作。

操作指导

1. 管理员登录华为云，在控制台首页单击“”，选择“中东-阿布扎比-OP5”区域。
2. 在“中东-阿布扎比-OP5”区域控制台，选择“管理与监管 > 统一身份认证服务”。
3. 在统一身份认证服务，左侧导航窗格中，选择“用户组”，单击右上方的“创建用户组”，创建同名用户组，如“UserGroup-001”。
4. 在“用户组”页面，单击3创建用户组右侧的“修改”。
5. 在“修改用户组>用户组权限”页面，单击用户需要授权区域右侧的“修改”，选择所需权限，单击“确定”。

   为该同名用户组授权，对应华为云用户组中的IAM用户将拥有该用户组所有权限。

6. 单击“确定”，完成IAM用户“中东-阿布扎比-OP5”区域授权。

授权完成后，IAM用户登录华为云控制台，切换至“中东-阿布扎比-OP5”区域，可以按照权限使用云服务资源。