# 入门前必读
您可以通过本手册了解：
- 为什么要创建IAM用户
- 如何基于企业部门职能创建用户组
- 如何为用户组授权
- 如何为企业员工创建IAM用户
- 新创建的IAM用户如何登录华为云
#### 前提条件
请确保您已拥有账号，若您还没有账号，请先进行注册。
#### 示例场景
A公司是一家负责网站开发的公司，公司地址位于中国上海，公司中有三个职能团队。为了方便A公司统一购买、分配资源并管理用户，A公司的人员不需要每人都注册账号，而是由公司的管理员注册一个账号，在这个账号下创建IAM用户并分配权限，然后将创建的IAM用户分发给公司的人员使用。关于账号和IAM用户的概念，详情请参见：[IAM基本概念](https://support.huaweicloud.com/productdesc-iam5/iam_01_1108.html)。
本文以A公司使用IAM创建用户及用户组为例，帮助您快速了解企业如何使用IAM完成服务权限的配置。
**A公司人员组成**
- 负责管理公司的人员以及资源的管理团队（对应[图1]中的"admin"）。负责权限分配，资源调配等，团队成员包括James和Alice。
- 负责开发公司网站的开发团队（对应[图1]中的"developers"）。团队成员包括Charlie和Jackson。
- 对开发团队开发出的网站进行测试的测试团队（对应[图1]中的"tester"）。团队成员包括Jackson和Emily。其中Jackson同时负责开发及测试，因此他需要同时加入"developers"用户组及"tester"用户组，以分别获得两个用户组的权限。
图1用户管理模型   
![](https://support.huaweicloud.com/qs-iam5/zh-cn_image_0000001689222194.png "点击放大")
**A公司业务组成**
- admin组主要负责公司人员权限分配，需要使用IAM服务。
- 开发人员组在网站开发过程中，需要使用弹性云服务器（ECS）、弹性负载均衡（ELB）、虚拟私有云（VPC）、关系型数据库（RDS）、云硬盘（EVS）以及对象存储服务（OBS）。
- 测试人员主要负责网站的功能及性能测试，需要使用云监控（CES）。
 
#### 用户管理流程
1. A公司的管理员使用注册的账号登录华为云，创建"developers"用户组及"tester"用户组，并给用户组授权。操作步骤请参见：[创建用户组并授权](https://support.huaweicloud.com/qs-iam5/iam_01_1138.html)。
2. A公司的管理员给三个职能团队中的成员创建IAM用户，并让他们使用新创建的用户登录华为云。操作步骤请参见：[创建IAM用户并登录](https://support.huaweicloud.com/qs-iam5/iam_01_1139.html)。