授权IAM用户使用华为云Astro大屏应用

前提条件

• 已参考创建IAM用户中操作，创建IAM用户。默认情况下，新创建的IAM用户没有任何权限。您需要为其授予权限，或将其加入用户组，并给用户组授权，用户组中的用户将获得用户组的权限。创建用户组时，请给用户组赋予“Astro Canvas InstanceManagement”系统策略，您也可以直接使用系统预置的admin用户组。
  图1 赋予用户组Astro Canvas InstanceManagement系统策略
  
• IAM用户创建后，请使用IAM用户登录华为云Astro大屏应用。登录后会提示图2中所示信息，此时您需要按照本章节操作，为IAM用户进行授权。授权后，IAM用户才可正常登录华为云Astro大屏应用进行可视化应用的开发。
  图2 没有该服务访问权限
  
• IAM用户创建后，请使用IAM用户登录华为云Astro低代码平台，否则执行5中操作时，在添加用户中无法选择到该IAM用户。

操作视频

本视频介绍华为云Astro大屏应用中的开发者用户与权限，演示为IAM用户授予华为云Astro大屏应用中相关权限的操作。

给IAM用户添加开发者权限

1. 使用华为账号，登录华为云网站，在顶部导航栏右侧单击“控制台”，进入华为云控制台。
2. 单击管理控制台左上角的，展开服务列表，选择“开发与运维 > 华为云Astro轻应用（原AppCube）”，进入华为云Astro轻应用服务控制台。
3. 在华为云Astro轻应用控制台，单击左侧导航栏中的“华为云Astro大屏应用”，进入华为云Astro大屏应用服务控制台。
4. 在华为云Astro大屏应用服务控制台，单击“华为云Astro低代码平台”，进入华为云Astro低代码平台界面。
5. 为IAM用户进行服务授权。
   对IAM用户进行服务授权操作后，该用户即可拥有进入华为云Astro大屏应用平台的基础权限。

   1. 在华为云Astro低代码平台的左侧导航栏中，选择“组织管理”，进入组织管理页面。
   2. 在“服务授权”页签，选中“Astro Canvas”，单击“添加授权成员”，进入添加成员页面。
   3. 选择前提条件中的IAM用户，单击“确定”，完成授权操作。
      在华为云Astro大屏应用成员列表中，可查看到已授权的IAM用户。

      图3 添加成员
      

6. 将IAM用户添加到工作空间。

   IAM用户授权后，即可正常进入华为云Astro大屏应用界面，但是会提示工作空间未授权，如图4所示。工作空间用于为每个用户划分具体的权限，如管理员，开发者等。

   图4 工作空间未授权
   
   1. 在组织管理的“角色与权限”页签，选中“Astro Canvas”。
   2. 在需要添加用户的工作空间中，选中对应的角色权限，单击“新增成员”。
      例如，在自定义的“工作空间A”下，为IAM用户添加开发者角色。

      图5 新增成员
      
   3. 在添加成员页面中，选择5中已授权的成员，单击“确定”。
      图6 选中待添加的IAM用户
      

7. 以IAM用户登录华为云Astro大屏应用界面，在对应的工作空间下即可进行可视化应用的开发。
   图7 在目标工作空间开发应用