如果您需要对您所拥有的VBS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用VBS资源。根据企业用户的职能，设置不同的访问权限，以达

查看更多 →

选）常用设置策略。 下面以创建“Data Acquisition Engineer Group”为例介绍创建用户组并授权的方法，见创建用户组和给用户组授权。 背景信息 统一身份认证服务提供的缺省用户组为“admin”用户组，“admin”用户组里的用户具有管理人员以及所有云服务资源的操作权限。

查看更多 →

选）常用设置策略。 下面以创建“Data Acquisition Engineer Group”为例介绍创建用户组并授权的方法，见创建用户组和给用户组授权。 背景信息 统一身份认证服务提供的缺省用户组为“admin”用户组，“admin”用户组里的用户具有管理人员以及所有云服务资源的操作权限。

查看更多 →

容器安全服务 只读访问权限，拥有该权限的用户仅能查看容器安全服务。 系统策略 无。 示例流程 图1 给用户授予权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予容器安全服务的管理员权限“CGS ReadOnlyAccess”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DWR权限，并结合实际需求进行选择，DWR支持的系统权限，请参见DWR系统权限。 示例流程 图1 给用户授予DWR权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据工坊只读权限“DWR

查看更多 →

示例流程 图1 给用户授权TMS权限流程 创建用户组并授权 在IAM控制台创建用户组，授予标签管理服务只读权限“TMS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证权限：

查看更多 →

本章节为您介绍对用户授权的方法。 前提条件 给用户组授权之前，请您了解用户组可以添加的CTC权限，并结合实际需求进行选择。若您需要对除CTC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予认证测试中心权限“SES

查看更多 →

图1 给用户授权RES权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予推荐系统服务只读权限“RES ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

自定义策略：如果IAM用户只需要拥有 主机迁移服务 ( SMS )的部分操作权限，则使用自定义策略，参见SMS自定义策略。 自定义策略相比于系统策略，粒度更细，更安全。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

图1 给用户授予ER权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予企业路由器只读权限“ER ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限，当用户权限仅包含“ER

查看更多 →

参见权限策略。 示例流程 图1 给用户授权EG权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予EG的只读权限。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证EG的只读权限。 父主题：

查看更多 →

示例流程 图1 给用户授权SCM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予SSL证书管理服务的管理员权限“SCM Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

Administrator、IAM ReadOnlyAccess等权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限。 父主题： 准备工作

查看更多 →

图1 给用户授权G CS 权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予基因容器服务只读权限“GCS ReadOnlyAccess”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证基因容器服务的只读权限。

查看更多 →

数据库安全服务只读权限，拥有该权限的用户仅能查看数据库安全服务，不具备服务配置权限。 系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据库安全服务管理员权限“DBSS Security Administrator”。 创建用户并加入用户组 在IAM控

查看更多 →

示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证AOM的只读权限。

查看更多 →

建议对使用大屏可视的管理员用户分配该策略。 示例流程 图1 给用户授权ESM服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予ESM服务的权限“ESM FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证ESM服务的权限：

查看更多 →

DAS FullAccess”权限后，才可正常使用控制台登录数据库实例。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云数据库 RDS，进入RDS主界面，单

查看更多 →

图1 给用户授权DEW权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予加密密钥所有权限“KMS CMKFullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限。

查看更多 →

其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权DAS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据管理服务 “DAS FullAccess”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限

查看更多 →

其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予DDoS原生高级防护权限“CNAD FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →