通过IAM角色或策略授予使用CodeArts API的权限

如果您需要对您所拥有的CodeArts API进行角色与策略的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：

如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CodeArts API服务的其它功能。

本章节为您介绍使用角色与策略的授权方法，操作流程如图1所示。

给用户组授权之前，请您了解用户组可以添加的CodeArts API权限，并结合实际需求进行选择，CodeArts API支持的系统权限，请参见角色与策略权限管理。若您需要对除CodeArts API之外的其他服务授权，IAM支持服务的所有权限请参见系统权限。

图1 给用户授予CodeArts API权限流程

创建用户组并授权
在IAM控制台创建用户组，并授予CodeArts API只读权限“DevCloud Console ReadOnlyAccess”。
创建用户并加入用户组
在IAM控制台创建用户，并将其加入1中创建的用户组。
用户登录并验证权限
新创建的用户登录CodeArts API，可正常使用产品，但不可创建项目。
- 将授权用户添加至项目请参照管理成员与角色。
- 设置新建项目权限也可通过在CodeArts首页设置项目创建者完成权限设置。
- 软件开发生产线控制台权限DevCloud Console FullAccess及DevCloud Console ReadOnlyAccess区别，请参照软件开发生产线控制台权限说明。