子账户如何授权使用云应用服务？

操作场景

管理员直接创建的子账户无法直接使用云应用服务，需要重新授权才能使用云应用服务。

操作步骤

方法一：

1. 使用主帐号登录云应用的管理控制台。
2. 在帐号下单击“统一身份认证服务”，进入统一身份服务页面。
   图1 统一身份认证服务
   

3. 在统一身份服务页面单击“用户组”，进入用户组页面。
4. 在用户组名称操作列单击“授权”，进入授权页面，将如下权限授权给用户组，如图2所示。
   • IAM ReadOnlyAccess
   • Tenant Administrator
   • IMS Administrator
   • ECS FullAccess
   图2 授权
   

5. 单击“下一步”，选择授权范围方案，如图3所示。
   图3 授权方案
   

6. 单击“确定”完成。
7. 在统一身份服务页面单击“用户”，进入用户页面。
8. 在需要授权的子账户操作列单击“授权”，选择授权用户组，单击“确定”，如图4所示。
   图4 授权方式
   

方法二：

9. 在统一身份服务页面依次单击“权限管理 > 权限”，进入用权限页面。
10. 单击“创建自定义策略”，进入创建创建定义策略页面.
11. 输入策略名称，选择策略方式为“JSON视图”，配置策略内容，如图5所示。
    图5 自定义策略
    

12. 单击“确定”。
13. 在统一身份服务页面单击“用户组”，进入用户组页面。
14. 在用户组名称操作列单击“授权”，进入授权页面，将创建的自定义策略授权给用户组，如图6所示。
    图6 授权自定义策略
    

15. 单击“下一步”，选择授权范围方案，单击“确定”。
16. 在统一身份服务页面单击“用户”，进入用户页面。
17. 在需要授权的子账户操作列单击“授权”，选择授权用户组，单击“确定”，如图7所示。
    图7 授权方式