如何给账号配置相关功能所需的权限？

前提条件

已获取管理员账号及密码。

配置基线检查功能所需的权限

操作过程中，须按照此步骤介绍的权限/策略进行配置，不可自定义勾选其他权限/策略，避免出现配置后功能仍不可使用的问题。

1. 登录管理控制台。
2. 在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。
3. 添加IAM相关权限。
   1. 在左侧导航栏选择“权限管理 > 权限”，并在权限页面右上角单击“创建自定义策略”。
   2. 配置策略。
      1. 策略名称：自定义。
      2. 作用范围：选择“全局级范围”。
      3. 策略配置方式：选择“JSON视图”。
      4. 策略内容：请直接复制粘贴以下内容。

         {
             "Version": "1.1",
             "Statement": [
                 {
                     "Effect": "Allow",
                     "Action": [
                         "iam:users:getUser",
                         "iam:securitypolicies:getLoginPolicy",
                         "iam:credentials:listCredentials",
                         "iam:users:getUserLoginProtect",
                         "iam:agencies:listAgencies",
                         "iam:securitypolicies:getProtectPolicy",
                         "iam:users:listUsers",
                         "iam:securitypolicies:getPasswordPolicy",
                         "iam:groups:listGroups",
                         "iam:permissions:listRolesForAgencyOnProject",
                         "iam:users:listUsersForGroup",
                         "iam:projects:listProjectsForUser",
                         "iam:permissions:listRolesForAgencyOnDomain"
                     ]
                 }
             ]
         }

   3. 单击“确定”。

4. 在左侧导航栏选择“委托”，进入委托页面。
5. 在委托列表中选择“ssa_admin_trust”，进入委托详情页面。
6. 选择“授权记录”页签，并在页面中单击“授权”。
7. 在权限配置栏目搜索并选择“Tenant Administrator”和3创建的权限。
   图1 基线检查权限策略-示例
   

8. 单击页面下方“下一步”，设置最小授权范围。
9. 单击页面下方的“确定”，完成配置。

配置资源管理、日志管理功能所需的权限

操作过程中，须按照此步骤介绍的权限/策略进行配置，不可自定义勾选其他权限/策略，避免出现配置后功能仍不可使用的问题。

1. 登录管理控制台。
2. 在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。
3. 在左侧导航栏选择“委托”，进入委托页面。
4. 在委托列表中选择“ssa_admin_trust”，进入委托详情页面。
5. 选择“授权记录”页签，并在页面中单击“授权”。
6. 在权限配置栏目搜索并选择“Tenant Administrator”权限。
   图2 资源管理权限策略
   

7. 单击页面下方“下一步”，设置最小授权范围。
8. 单击页面下方的“确定”。