授权。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入至2中创建的用户组。具体操作请参见创建用户并加入用户组。 用户登录控制台并验证权限。 使用3中添加的IAM用户登录控制台，切换至授权区域，验证权限。例如：单击，选择“工业软件 > 工业数据转换引擎云服务”，确认能否

查看更多 →

。 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予 DDoS高防服务 权限“AAD FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证权限：

查看更多 →

唯一安全凭证，并使用RDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将RDS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用RDS服务的其它功能。

查看更多 →

唯一安全凭证，并使用RDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将RDS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用RDS服务的其它功能。

查看更多 →

唯一安全凭证，并使用RDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将RDS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用RDS服务的其它功能。

查看更多 →

图1 给用户授权GSL权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予 全球SIM联接 所有权限“GSL FullAccess”。 在创建用户组并授权时，需指定全球SIM联接所有权限“GSL FullAccess”的授权范围为所有资源。如指定为全局服务资源等授权范围时，加

查看更多 →

他服务授权，IAM支持服务的所有权限请参见：系统权限。 示例流程 图1 给用户授予IMS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予 镜像服务 只读权限“IMS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问和操作权限。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用KooPhone服务的其它功能。本章节为您介绍对用户授权的方法，操作流程如图1所示。

查看更多 →

图1 给用户授权CloudTable权限流程 创建用户组并授权 使用云登录IAM控制台，创建用户组，并授予 表格存储服务 的管理员权限“cloudtable Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限。

查看更多 →

图1 给用户授权ELB权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予弹性负载均衡服务只读权限“ELB ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

有唯一安全凭证，并使用MC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用MC服务的其它功能。

查看更多 →

示例流程 图1 给用户授权APM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予APM只读权限“APM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证APM的只读权限。

查看更多 →

图1 给用户授予BCE权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予容器批量计算只读权限“BCE ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限（假设当前权限仅包含BCE

查看更多 →

图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数字资产链服务权限“Tenant Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限。

查看更多 →

示例流程 图1 给用户授予SA权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予态势感知的权限“SA FullAccess”和“Tenant Guest”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

示例流程 图1 给用户授予权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予管理检测与响应权限“SES Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 IAM用户授权流程 创建用户组并授权 在IAM控制台创建用户组，并授予 数据接入服务 的通道管理权限“DIS Operator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限

查看更多 →

有唯一安全凭证，并使用云资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CPH资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CPH服务的其它功能。

查看更多 →

在IAM控制台创建用户组，并授予 交换数据空间 服务的权限“EDS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限，用户权限包含“EDS ReadOnlyAcc

查看更多 →

AM用户，让员工拥有唯一安全凭证，并使用CCI资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CCI资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您

查看更多 →

唯一安全凭证，并使用DSC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DSC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DSC服务的其它功能。

查看更多 →