# 新建预授权规则
#### 新建预授权规则
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548764825.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"授权 \> 预授权规则"。
4. 单击"新建"，参考[表1]填写规则信息，单击"确定"。
   
    表1预授权规则参数说明 
   | 参数          | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
   |:---|:---|
   | 规则名称        | 自定义规则名称，仅用于识别，项目内不可重复。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
   | 有效期         | 永久：长期有效。 自定义：设置有效期时间段，仅该时间段内授权有效。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
   | 过期后次日0点自动删除 | 仅当"有效期"设置为"自定义"时，可设置此参数。开启此功能，有效期结束后的第二天0点系统自动删除此预授权规则。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
   | 授权用户        | 选择授予资产操作和管理权限的堡垒机用户或用户组。 - 所有用户：表示授权给当前项目内用户列表中的所有用户。  - 指定用户：表示只授权给当前项目内的用户或用户组。 - 单击"添加"，选择"添加用户"或"添加用户组"，右侧弹出选择用户或选择用户组窗口，勾选用户或用户组，单击"确定"。  - 勾选用户或用户组，单击"删除"，即可删除所选用户或用户组。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
   | 授权资产        | 选择授权的资产。 - 按资产授权：将指定资产授权给所选用户。 单击"添加"，选择"添加资产"，右侧弹出选择资产窗口，勾选资产后，单击"确定"。   - 按账号授权：选择需要授权的账号，将所选账号下的资产，授权给所选用户。 单击"添加"，选择"添加账号"，右侧弹出添加账号窗口，勾选账号后，单击"确定"。   - 按资产目录授权：选择需要授权的资产目录，将所选资产目录下的资产，授权给所选用户。 单击"添加"，选择"添加资产目录"，右侧弹出添加资产目录窗口，勾选资产目录后，单击"确定"。   - 按资产标签授权：选择需要授权的资产标签，将所选资产标签匹配的资产，授权给所选用户。 单击"添加"，选择"添加资产标签"，右侧弹出添加资产标签窗口，勾选资产标签后，单击"确定"。   - 按账号标签授权：选择需要授权的账号标签，将所选账号标签匹配的资产，授权给所选用户。 单击"添加"，选择"添加账号标签"，右侧弹出添加账号标签窗口，勾选账号标签后，单击"确定"。   - 按动态账号组授权：选择需要授权的动态账号组，将动态账号组匹配的资产，授权给所选用户。 单击"添加"，选择"添加动态账号组"，右侧弹出添加动态账号组窗口，勾选动态账号组后，单击"确定"。    |