如果您需要对您所拥有的 CS BS行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CSBS资源。根据企业用户的职能，设置不同的访问权限，以

查看更多 →

服务的所有策略请参见权限策略。 示例流程 图1 给用户授权UGO权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据库和应用迁移 UGO的只读权限“UGO ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限

查看更多 →

o之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权MetaStudio权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予MetaStudio管理员权限“MetaStudio FullAccess”。 创建用户并加入用户组 在IAM

查看更多 →

授权，可参考系统权限查看IAM支持服务的所有策略。 操作流程 图1 给用户授权LakeFormation权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予LakeFormation服务对应权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。

查看更多 →

如果您需要对除EIP之外的其他服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权EIP权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予EIP只读权限“EIP ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权VPCEP权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予 VPC终端节点 权限“VPCEndpoint Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权SDRS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予存储容灾服务管理员权限“SDRS Administrator”和虚拟私有云管理员权限“VPC Administrator”。 创建用户并加入用户组 在

查看更多 →

的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权Flexus云数据库RDS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予Flexus云数据库RDS只读权限“RDS ReadOnlyAccess”。 如果需要使用到对接其他服务的一些功能时，除了需要配置“RDS

查看更多 →

创建OpenSearch集群用户并授权使用 CSS 服务会对开启安全模式的集群进行访问控制，只有通过身份认证的用户才能访问安全集群。在创建安全集群时，必须配置一个管理员账号。该管理员能够使用OpenSearch Dashboard为集群添加新用户，并授予相应的安全集群使用权限。 背景信息

查看更多 →

FullAccess策略，授予该策略的用户拥有KooMap的所有权限。 图1 给用户授权KooMap权限流程 用户授权KooMap权限步骤如下： 创建用户组并授权。 在IAM控制台创建用户组，并授予KooMap的操作员权限“KooMap FullAccess”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

示例流程 图1 给用户授予云专线权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云专线服务权限“Direct Connect Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

RocketMQ之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权DMS for RocketMQ权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予DMS for RocketMQ的管理员权限“DMS ReadOnlyAccess”。 创建用户并加入用户组

查看更多 →

Kafka之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权DMS for Kafka权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予DMS for Kafka的只读权限“DMS ReadOnlyAccess”。 创建用户并加入用户组 在IA

查看更多 →

户之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权企业门户权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予企业门户服务的只读权限“EWP ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

户之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权企业门户权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予企业门户服务的只读权限“EWP ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权Flexus云数据库RDS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予Flexus云数据库RDS只读权限“RDS ReadOnlyAccess”。 如果需要使用到对接其他服务的一些功能时，除了需要配置“RDS

查看更多 →

FullAccess 智能消息服务基础版的所有权限。 系统策略 无。 示例流程 图1 给用户授权 KooMessage 服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予KooMessage服务的权限“KooMessage FullAccess”。 创建用户并加入用户组 在IAM控制

查看更多 →

除CBH服务之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予CBH权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云 堡垒机 的只读权限“CBH ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

QueryAccess策略的IAM用户，可以购买AstroZero实例，也可以将同一个华为账号下的其他IAM用户添加到AstroZero，并赋予其管理员权限或开发者权限。 图1 给用户授予AstroZero权限流程 前提条件 给用户组授权之前，请您了解用户组可以添加的AstroZero系统策略，并结合实际

查看更多 →

创建子用户并授权使用盘古 如果您需要对华为云上购买的盘古资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（IAM）并结合盘古大模型套件平台提供的“角色管理”功能实现精细的权限管理。 如果华为云账号已经能满足您的要求，不需要创建独立的

查看更多 →

示例流程 图1 给用户授予云连接权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云连接服务权限“Cross Connect Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →