# 用户使用联邦账号登录客户端，浏览器页面显示"错误信息：用户缺少vpn:system:loginP2cVpnBySSO权限，请联系管理员添加。"
#### 故障现象
用户使用已有的联邦账号登录客户端时，浏览器连接显示认证失败。
错误信息：用户缺少vpn:system:loginP2cVpnBySSO权限，请联系管理员添加。
#### 可能原因
当前登录的用户缺少vpn:system:loginP2cVpnBySSO权限。
#### 处理步骤
请联系管理员添加"VPN SSOAccessPolicy"权限。具体步骤如下：
1. 登录管理控制台。
2. 在管理控制台左上角单击![](https://support.huaweicloud.com/trouble-vpn/figure/zh-cn_image_0000001628070572.png "点击放大")图标，选择区域和项目。
3. 在页面左上角单击![](https://support.huaweicloud.com/trouble-vpn/figure/zh-cn_image_0000002447941225.png "点击放大")图标，选择"管理与监管 \> 统一身份认证服务 IAM"。
4. 在左侧导航栏，单击"用户组"。
5. 选择目标用户组，单击操作列的"授权"。
6. 在右上方搜索"VPN SSOAccessPolicy"，勾选该权限。
7. 单击"下一步"，根据实际情况选择授权范围方案。
8. 单击"确定"。