# 权限管理
如果您需要对开天企业工作台企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。如果您在华为云注册的账号已经分配访问权限，不需要给员工创建独立的访问凭证和权限，您可以跳过本章节，不影响您使用开天企业工作台服务的其它功能。
您可以使用统一身份认证服务（Identity and Access Management，简称IAM）在账号中给员工创建独立的[IAM用户](https://support.huaweicloud.com/productdesc-iam/iam_01_0023.html#section1)，授权控制员工对华为云资源的访问范围，员工即可使用IAM用户名和密码登录华为云，并按照权限使用账号中的资源。
IAM是华为云提供权限管理的基础服务，无需付费即可使用。关于IAM的详细介绍，请参见[IAM产品介绍](https://support.huaweicloud.com/productdesc-iam/iam_01_0026.html)。
#### 开天企业工作台权限
默认情况下，新创建的IAM用户没有任何权限，管理员需要在IAM控制台为其授予权限。授权后，用户就可以对云服务进行所有操作。开天企业工作台的所有系统权限如[表1]所示
 表1开天企业工作台系统权限 
| 权限名称  | 描述                                 | 依赖关系 |
|:---|:---|:---|
| admin | 开天企业工作台管理员权限，拥有该权限的用户可以对云服务进行所有操作。 | 无    |
   
#### 相关链接
[IAM产品介绍](https://support.huaweicloud.com/productdesc-iam/iam_01_0026.html)