# 权限管理
OrgID系统提供权限管理，主要分为四种角色：超级管理员、组织管理员、部门管理员、普通用户。而OrgID云服务开通的相关权限受华为云IAM控制， IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见[《IAM产品介绍》](https://support.huaweicloud.com/productdesc-iam/iam_01_0026.html)。
[表1]列出了OrgID常用操作与系统角色的关系，您可以通过该表了解系统角色的操作权限。
 表1常用操作与系统角色的关系 
| **操作**   | **超级管理员** | **组织管理员** | **部门管理员**        | **普通用户**         |
|:---|:---|:---|:---|:---|
| 创建组织     | √         | ×         | ×                | ×                |
| 查看组织     | √         | √         | √                | ×                |
| 修改组织信息   | √         | √         | ×                | ×                |
| 申请配额     | √         | √         | ×                | ×                |
| 添加域名     | √         | √         | ×                | ×                |
| 验证域名     | √         | √         | ×                | ×                |
| 移交组织     | √         | ×         | ×                | ×                |
| 解散组织     | √         | ×         | ×                | ×                |
| 创建部门     | √         | √         | √                | ×                |
| 编辑部门     | √         | √         | √                | ×                |
| 删除部门     | √         | √         | √                | ×                |
| 查看部门     | √         | √         | √                | ×                |
| 创建成员     | √         | √         | √                | ×                |
| 邀请成员     | √         | √         | √                | ×                |
| 批量导入成员   | √         | √         | √                | ×                |
| 重置成员密码   | √         | √         | √                | ×                |
| 冻结、解冻成员  | √         | √         | √                | ×                |
| 移除成员     | √         | √         | √                | ×                |
| 创建用户组    | √         | √         | ×                | ×                |
| 编辑用户组    | √         | √         | ×                | ×                |
| 删除用户组    | √         | √         | ×                | ×                |
| 查看三方认证用户 | √         | √         | ×                | ×                |
| 创建应用     | √         | √         | √                | ×                |
| 配置应用     | √         | √         | √                | ×                |
| 删除应用     | √         | √         | √                | ×                |
| 查看应用     | √         | √         | √                | ×                |
| 新增认证源    | √         | √         | ×                | ×                |
| 更新认证源    | √         | √         | ×                | ×                |
| 删除认证源    | √         | √         | ×                | ×                |
| 查看认证源    | √         | √         | ×                | ×                |
| 添加区域范围   | √         | √         | ×                | ×                |
| 编辑区域范围   | √         | √         | ×                | ×                |
| 删除区域范围   | √         | √         | ×                | ×                |
| 查看区域范围   | √         | √         | ×                | ×                |
| 查看登录登出日志 | √         | √         | √（只能查看自己的登录登出日志） | √（只能查看自己的登录登出日志） |
| 查看管理操作日志 | √         | √         | ×                | ×                |
| 查看数据报表   | √         | √         | ×                | ×                |
| 导出数据报表   | √         | √         | ×                | ×                |
| 修改审批状态   | √         | √         | ×                | ×                |
| 查看角色     | √         | √         | ×                | ×                |
| 创建角色     | √         | √         | ×                | ×                |
| 添加角色成员   | √         | √         | ×                | ×                |
| 添加用户属性配置 | √         | √         | ×                | ×                |
| 修改用户属性配置 | √         | √         | ×                | ×                |