# 创建用户组并授权
#### 操作场景
如果企业中不需要每个人都注册账号，则可以由企业的管理员注册一个账号，在这个账号下创建用户组并分配权限，然后将创建的IAM用户根据不同的职能加入到不同的用户组中，分发给企业的人员使用。关于账号和IAM用户的概念，详情请参见：[IAM基本概念](https://support.huaweicloud.com/productdesc-iam/iam_01_0023.html)。
本章节以A公司Company-A使用IAM创建用户组并授权为例，帮助您快速了解，企业如何使用IAM完成服务权限的配置。
#### 操作流程
| 操作步骤                                             | 说明                               |
|:---|:---|
| [准备工作]        | 注册华为账号并完成实名认证。                   |
| [步骤一：创建用户组]   | 完成创建一个用户组，授权的最小单位是用户组。           |
| [步骤二：给用户组授权] | 给用户组授予策略或角色，后续加入用户组的用户可以获得相应的权限。 |
   
 #### 准备工作
如果您已有一个华为账号，请跳到[步骤一]。如果您还没有华为账号，请参考以下步骤创建。
1. 打开<https://www.huaweicloud.com/>，单击"注册"。
2. 根据提示信息完成注册，详细操作请参见"[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)"。
   注册成功后，系统会自动跳转至您的个人信息界面。
   
3. 参考"[企业实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0077914253.html)"完成企业账号实名认证。
   ![](https://support.huaweicloud.com/qs-iam/public_sys-resources/note_3.0-zh-cn.png)
   因为统一身份认证服务为免费服务，因此无需为账号充值。
   
 
 #### 步骤一：创建用户组
1. A公司管理员，使用注册的华为账号[登录华为云](https://console.huaweicloud.com/login)。
   
   图1登录华为云   
   ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002660622765.png "点击放大")
   
   
2. A公司管理员进入华为云"控制台"。 
   图2进入控制台   
   ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000001074765374.png "点击放大")
   
   
3. 在"控制台"页面，鼠标移动至右上方的用户名，在下拉列表中选择"统一身份认证"。 
   图3进入统一身份认证   
   ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002516558327.png)
   
   
4. 在统一身份认证服务，左侧导航窗格中，单击"用户组"\>"创建用户组"。 
   图4创建用户组   
   ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002346734510.png "点击放大")
   
   
5. 在"创建用户组"界面，输入"用户组名称"为"开发人员组"。 
   用户组名称只能包含中文、大小写字母、数字、空格或特殊字符(-_)。
   图5输入用户组信息   
   ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002380539057.png "点击放大")
   表1用户组信息 
   | 参数    | 示例        | 说明                                   |
   |:---|:---|:---|
   | 用户组名称 | **开发人员组** | 必填。用户组名称只能包含中文、大小写字母、数字、空格或特殊字符(-_)。 |
   | 描述    | **暂不配置**  | 选填。描述部分是对用户组相关信息进行补充说明，可根据需要进行配置。    |
      
   
   
6. 单击"确定"，完成用户组创建。 
   返回用户组列表，创建成功的用户组"开发人员组"将会展示在用户组列表中。
   
   
 
 #### 步骤二：给用户组授权
A公司的开发人员需要使用的云服务为ECS和OBS，需要为"开发人员组"授予这两个服务的管理员权限。**如需查看所有云服务的系统权限，请参见：** **[系统权限](https://support.huaweicloud.com/usermanual-permissions/iam_01_0001.html)**。
1. 管理员确定该用户组中的用户所需的权限。 
   通过查看**[系统权限](https://support.huaweicloud.com/usermanual-permissions/iam_01_0001.html)** ，需要设置的权限如[表2]所示。其中"权限作用范围"由该服务的物理部署位置决定。
   - 区域项目级服务：如果在某个区域的项目中设置权限，则权限只在该项目中生效。例如：选择权限仅在区域的项目"华北-北京四"生效，则IAM用户将无权访问其他区域项目中的资源。
   
   - 全局服务：全局服务部署时不区分区域，访问全局服务不需要切换区域。例如：授予对象存储服务（OBS）的权限后，IAM用户可以访问所有区域项目中的OBS资源。
   
   
    表2所需权限 
   | 使用的服务 | 权限作用范围 | 设置权限              |
   |:---|:---|:---|
   | ECS   | 区域项目   | ECS FullAccess    |
   | OBS   | 全局区域   | OBS OperateAccess |
      
   
   
2. 在用户组列表中，单击新建用户组"开发人员组"右侧的"授权"。 
   图6授权   
   ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002380546769.png "点击放大")
   
   
3. 设置区域项目级服务的权限。 
   1. 由[表2]可知，ECS服务为区域项目级服务。勾选需要授予用户组的项目级服务权限，单击"下一步"。
      图7勾选所需权限   
      ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002514989894.png "点击放大") 
   
   2. 选择授权范围方案为"指定区域项目资源"，并选择"华北-北京四"，单击"确定"。 设置完成后，开发人员组仅在"华北-北京四"有访问权限，访问其它区域将提示没有权限。
      图8指定权限生效的区域   
      ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002346753746.png "点击放大") 
   
   
   
   
4. 在用户组列表中，单击"开发人员组"右侧的"授权"。 
   图9授权   
   ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002381267001.png "点击放大")
   
   
5. 设置全局服务的权限。 
   1. 勾选需要授予用户组的全局服务权限"OBS OperateAccess"，单击"下一步"。
      图10勾选OBS OperateAccess   
      ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002381268497.png "点击放大") 
   
   2. 选择授权范围方案为"全局服务资源"，单击"确定"。
      图11指定权限生效的区域   
      ![](https://support.huaweicloud.com/qs-iam/zh-cn_image_0000002347389210.png "点击放大") 
   
   
   设置权限完成后，单击用户组"开发人员组"的名称，在授权记录页签下可以查看到已授予的权限。
   ![](https://support.huaweicloud.com/qs-iam/public_sys-resources/note_3.0-zh-cn.png)
   授予OBS相关的权限后，大概需要等待15\~30分钟策略才能生效。