管理用户组的权限

修改用户组权限

您可以进入用户组详情，在“授权记录”页签查看或修改用户组已经拥有的权限。

• 修改用户组权限，将影响该用户组中所有用户的权限，请谨慎操作。
• 无法修改默认管理员用户组admin的权限。

1. 单击用户组的名称，例如“开发人员组”，进入用户组详情页面，在“授权记录”页签查看用户组已拥有的权限。
2. 单击需要修改权限右侧的“删除”。
   图1 删除授权记录
   
3. 在确认弹窗中，单击“是”，删除当前授权。
4. 单击“授权记录”页签中的“授权”，进入给用户组授权页面。
   图2 给用户组授权
   
5. 在授权页面选择对应的权限、作用范围，单击“确定”，完成用户组权限修改。
6. 单击“返回”，跳转至“用户组>授权记录”页签，确认修改后的用户组权限。
   图3 单击返回
   

移除用户组的权限

当您需要移除用户组中的某个权限，请参考以下操作：

批量移除用户组权限

当您需要移除用户组中多个权限，请参考以下操作：

1. 进入IAM控制台，在左侧导航栏选择“用户组”页签。
2. 单击用户组名称，进入用户组详情页面。
   图6 查看用户组
   

3. 在“授权记录”页签下，勾选需要移除的权限，单击权限列表上方的“删除”。
   图7 批量删除权限
   

4. 在弹窗中，单击“是”，移除用户组权限。