如果您需要对您所拥有的VBS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用VBS资源。根据企业用户的职能，设置不同的访问权限，以达

查看更多 →

容器安全服务 只读访问权限，拥有该权限的用户仅能查看容器安全服务。 系统策略 无。 示例流程 图1 给用户授予权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予容器安全服务的管理员权限“CGS ReadOnlyAccess”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

创建用户组并授权 在IAM控制台创建用户组，并授予数据工坊只读权限“DWR ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：在“服务列表”中选择数据工坊，进入DWR

查看更多 →

示例流程 图1 给用户授权TMS权限流程 创建用户组并授权 在IAM控制台创建用户组，授予标签管理服务只读权限“TMS ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证权限：

查看更多 →

创建用户组并授权 在IAM控制台创建用户组，并授予认证测试中心权限“SES Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 验证方式（参考）：在“服务

查看更多 →

图1 给用户授权RES权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予推荐系统服务只读权限“RES ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

自定义策略：如果IAM用户只需要拥有 主机迁移服务 ( SMS )的部分操作权限，则使用自定义策略，参见SMS自定义策略。 自定义策略相比于系统策略，粒度更细，更安全。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

图1 给用户授予ER权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予企业路由器只读权限“ER ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限，当用户权限仅包含“ER

查看更多 →

，请参见权限策略。 示例流程 图1 给用户授权EG权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予EG的只读权限。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证EG的只读权限。 父主题：

查看更多 →

示例流程 图1 给用户授权SCM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予SSL证书管理服务的管理员权限“SCM Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：

查看更多 →

Administrator、IAM ReadOnlyAccess等权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限。 父主题： 准备工作

查看更多 →

务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权G CS 权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予基因容器服务只读权限“GCS ReadOnlyAccess”。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。

查看更多 →

数据库安全服务只读权限，拥有该权限的用户仅能查看数据库安全服务，不具备服务配置权限。 系统策略 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据库安全服务管理员权限“DBSS Security Administrator”。 创建用户并加入用户组 在IAM控

查看更多 →

示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证AOM的只读权限。

查看更多 →

建议对使用大屏可视的管理员用户分配该策略。 示例流程 图1 给用户授权ESM服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予ESM服务的权限“ESM FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限

查看更多 →

唯一安全凭证，并使用RDS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将RDS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用RDS服务的其它功能。

查看更多 →

图1 给用户授权DEW权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予加密密钥所有权限“KMS CMKFullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限。

查看更多 →

统策略，并结合实际需求进行选择，DAS支持的系统策略，请参见：DAS系统权限。若您需要对除DAS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权DAS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予数据管理服务 “DAS FullAccess”权限。

查看更多 →

其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予DDoS原生高级防护权限“CNAD FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

唯一安全凭证，并使用MgC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将MgC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用MgC服务的其它功能。

查看更多 →

操作流程如图1所示 图1 操作流程 创建用户组并授权 在IAM控制台创建用户组，并授予 CDN加速 域名只读权限“CDN DomainReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证CDN加速 域名 的只读权限：

查看更多 →