如何给IAM子账号授权？ 当您需要授予使用子账号操作安全云脑服务时，需要使用主账号对子账号进行授权操作。 操作步骤 使用管理员账号登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。 创建用户组。 在左侧导航栏选择“用户组

查看更多 →

IAM子账号使用FunctionGraph需要设置哪些权限？ 使用IAM子账号登录、使用 函数工作流 服务，对函数和函数下的触发器进行增删改查，如果出现权限不足情况，需要主账号对IAM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托

查看更多 →

如何对IAM子账号开放CDN部分权限？ 您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 请前往CDN权限管理查看CD

查看更多 →

可以使用IAM子账号购买物联网流量吗？ 可以。但需要确保使用的IAM子账号已添加GSL FullAccess权限，且由于订单的创建、支付、查看等需要费用中心（BSS）服务的授权，因此您还需要确保此账号已添加BSS服务相关的系统权限。若没有相关权限请联系主账号管理员添加。 父主题：

查看更多 →

IAM子账号登录伙伴中心提示没有权限或进入伙伴中心401？ 在华为云官网控制台使用“统一身份认证（IAM）”服务创建的IAM用户不支持查看伙伴中心相关菜单及内容。 请使用管理员账号登录伙伴中心，通过组织管理创建组织人员账号并赋予相关权限。 父主题： 组织成员

查看更多 →

为什么IAM子账号添加了 MRS 权限却无法在控制台提交作业？ 问： IAM子账号添加了MRS ReadOnlyAccess、MRS FullAccess权限，无法在控制台提交作业，怎么办？ 答： 用户子账号同时添加了MRS ReadOnlyAccess、MRS FullAccess

查看更多 →

择需要使用的服务，执行开通操作。计费方式为按需付费。 图7 服务开通 图8 开通管理 若主账号授予某个IAM子账号所有权限（OCR FullAccess），则主账号或该IAM子账号均可开通OCR服务。未被授予所有权限的子账号不可自行开通服务。 若主账号授予IAM子账号只读访问权限（OCR

查看更多 →

为什么IAM子账号在控制台无法查看到主账号上传的音视频文件？ 可能是由于您使用点播服务提供的系统策略进行媒资隔离，子账号与主账号不在同一组内，建议您将IAM账号添加到与主账号的组内，具体请参见创建用户并授权使用VOD。 父主题： 权限管理

查看更多 →

购买RDS实例报错：无IAM的agency相关权限 场景描述 使用IAM子账号购买RDS实例时报错：无IAM的agency相关权限，请授权后重试。 原因分析 如果购买实例时勾选了“存储空间自动扩容”，那么可能是当前IAM子账号没有添加存储空间自动扩容的权限。 解决方案 给IAM子账号添加自动扩

查看更多 →

”为使用安全云脑时的服务委托授权操作权限，非IAM子账号必选权限，请根据需要进行配置，授权情况说明如下： 未授权：仅IAM主账号可进行服务委托授权操作，且IAM子账号进行服务委托授权操作时会出现报错提示。 授权：IAM主账号及已授权的IAM子账号均可以进行服务委托授权操作。

查看更多 →

共享只读账号的数据库实例登录信息给IAM子账号。 单击数据库实例登录信息列表中“共享用户数”列对应的数字。 图8 共享用户 选择共享截止时间，添加方式选择同步子账号，在待选用户中选择4中创建的IAM子账号，单击“确定”。 图9 添加共享用户 使用4中创建好的IAM子账号登录数据管理服务，验证只读权限。

查看更多 →

主账号可以给子账号划拨费用，并由子账号独立进行资源管理，子账号的作用是方便主账号进行费用管理以及成本核算。 主账号与子账号中都可以再创建更小层级的IAM用户，这些IAM用户分别属于对应的账号，可以帮助账号管理资源。企业主账号只能管理企业主账号创建的IAM用户，无法管理子账号创建的IAM用户。

查看更多 →

IAM用户和企业子账号的区别 单击此处查看IAM用户和企业子账号的区别。 父主题： 公共

查看更多 →

主账号可以给子账号划拨费用，并由子账号独立进行资源管理，子账号的作用是方便主账号进行费用管理以及成本核算。 主账号与子账号中都可以再创建更小层级的IAM用户，这些IAM用户分别属于对应的账号，可以帮助账号管理资源。企业主账号只能管理企业主账号创建的IAM用户，无法管理子账号创建的IAM用户。

查看更多 →

如果您的证书已上传至华为云云证书管理服务（CCM），您可以开启SCM委托授权，如此，在CDN侧配置证书时就可以直接获取到证书内容。 配置约束 如果您的账号是IAM子账号，那么您的子账号需要有以下权限才可正常开启SCM委托授权： 关联云服务, 权限 统一身份认证服务（Identity and

查看更多 →

如何获得对象存储服务？ 在云服务网站申请账号，充值后，即可使用对象存储服务。 如果是IAM子账号，需主账号通过IAM授权其OBS资源使用权限，IAM子账号才能访问OBS。 在OBS上创建桶和上传对象，以及对桶和对象的相关操作请参见桶管理和对象管理。 父主题： 产品咨询

查看更多 →

怎么创建本企业的其它解决方案工作台账号？ 先创建本企业的IAM子账号，详情见创建IAM子账号； 本企业的企业管理员在运营中心的“用户管理”处添加该账号为解决方案工作台用户即可，详情见用户管理。 父主题： 其他

查看更多 →

如果您在进行缓存刷新和缓存预热操作时提示权限不足，可参照以下方法排查： 如果您使用的是IAM子账号登录，请先确认您的IAM子账号是否具有刷新预热的操作权限：CDN RefreshAndPreheatAccess。子账号的操作权限可向主账号管理员申请开通。 如果您的账号具有刷新预热的操作权限但

查看更多 →

组织成员 组织人员默认权限说明 IAM子账号登录伙伴中心提示没有权限或进入伙伴中心401？ 管理员在伙伴中心人员管理页面没有看到IAM用户？ 如何创建子账号以及伙伴子账号权限如何控制 关于系统预置的客户经理角色权限的说明 如何新增主账号？ 创建子账号提示邮箱已被注册该如何处理？ 父主题：

查看更多 →

如何把伙伴中心的权限和资源控制台的权限分开控制？ 从统一身份认证创建一个IAM子账号，子账号就只能进控制台不能进伙伴中心。 父主题： 其他

查看更多 →

进入云监控服务提示权限不足该如何处理？ 此问题与权限配置有关，一般为IAM子账号权限不足，需检查IAM配置的权限。 管理员使用主账户登录管理控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，单击“用户组”。 展开子账号所属的用户组的详情。

查看更多 →