# 授权IAM用户使用华为云Astro大屏应用
华为账号购买华为云Astro大屏应用实例后，可通过在华为账号下添加IAM用户，实现多人协助开发可视化大屏应用。
 #### 前提条件
- 已参考[创建IAM用户](https://support.huaweicloud.com/usermanual-iam/iam_02_0001.html)中操作，创建IAM用户。默认情况下，新创建的IAM用户没有任何权限。您需要为其授予权限，或将其加入用户组，并[给用户组授权](https://support.huaweicloud.com/usermanual-iam/iam_03_0001.html#iam_03_0001__section29361034113212)，用户组中的用户将获得用户组的权限。创建用户组时，请给用户组赋予"Astro Canvas InstanceManagement"系统策略，您也可以直接使用系统预置的admin用户组。
  图1赋予用户组Astro Canvas InstanceManagement系统策略   
  ![](https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002123027676.png "点击放大") 
- IAM用户创建后，请使用IAM用户登录华为云Astro大屏应用。登录后会提示[图2]中所示信息，此时您需要按照本章节操作，为IAM用户进行授权。授权后，IAM用户才可正常登录华为云Astro大屏应用进行可视化应用的开发。
  图2没有该服务访问权限   
  ![](https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002123027656.png "点击放大") 
- IAM用户创建后，请使用IAM用户登录华为云Astro低代码平台，否则执行[5]中操作时，在添加用户中无法选择到该IAM用户。
 
#### 操作视频
本视频介绍华为云Astro大屏应用中的开发者用户与权限，演示为IAM用户授予华为云Astro大屏应用中相关权限的操作。
<video controls="controls" preload="none" id="object14331756132412" class="idp-external-video" src="https://res-video.hc-cdn.com/cloudbu-site/china/zh-cn/support/astrocanvas_video/Users-and-Permissions.mp4" title="华为云Astro大屏应用 用户与权限介绍" poster="https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002334609289.jpg" height="335.0000" width="600.0000"></video>
#### 给IAM用户添加开发者权限
1. 使用华为账号，登录[华为云网站](https://www.huaweicloud.com/)，在顶部导航栏右侧单击"控制台"，进入华为云控制台。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002146405321.png)，展开服务列表，选择"开发与运维 \> 华为云Astro轻应用（原AppCube）"，进入华为云Astro轻应用服务控制台。
3. 在华为云Astro轻应用控制台，单击左侧导航栏中的"华为云Astro大屏应用"，进入华为云Astro大屏应用服务控制台。
4. 在华为云Astro大屏应用服务控制台，单击"华为云Astro低代码平台"，进入华为云Astro低代码平台界面。
5. 为IAM用户进行服务授权。
   
   对IAM用户进行服务授权操作后，该用户即可拥有进入华为云Astro大屏应用平台的基础权限。
   1. 在华为云Astro低代码平台的左侧导航栏中，选择"组织管理"，进入组织管理页面。
   
   2. 在"服务授权"页签，选中"Astro Canvas"，单击"添加授权成员"，进入添加成员页面。
   
   3. 选择[前提条件]中的IAM用户，单击"确定"，完成授权操作。
      在华为云Astro大屏应用成员列表中，可查看到已授权的IAM用户。
      图3添加成员   
      ![](https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002123027680.png "点击放大") 
    
   
   
6. 将IAM用户添加到工作空间。 
   IAM用户授权后，即可正常进入华为云Astro大屏应用界面，但是会提示工作空间未授权，如[图4]所示。工作空间用于为每个用户划分具体的权限，如管理员，开发者等。
   图4工作空间未授权   
   ![](https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002123185780.png "点击放大")
   1. 在组织管理的"角色与权限"页签，选中"Astro Canvas"。
   
   2. 在需要添加用户的工作空间中，选中对应的角色权限，单击"新增成员"。
      例如，在自定义的"工作空间A"下，为IAM用户添加开发者角色。
      图5新增成员   
      ![](https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002158425821.png "点击放大") 
   
   3. 在添加成员页面中，选择[5]中已授权的成员，单击"确定"。
      图6选中待添加的IAM用户   
      ![](https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002158425829.png) 
    
   
   
7. 以IAM用户登录华为云Astro大屏应用界面，在对应的工作空间下即可进行可视化应用的开发。 
   图7在目标工作空间开发应用   
   ![](https://support.huaweicloud.com/usermanual-astrocanvas/zh-cn_image_0000002194546101.png "点击放大")