对用户组的相关操作需要全局统一的策略，所以在“企业项目管理 > 用户组”界面绑定的策略不生效。管理员用户需要在IAM侧为IAM用户所在的全局项目增加相关的权限，才能拥有用户组的操作权限。

有以下两种方式可实现为IAM用户添加用户组及设置策略的权限：

• 在IAM侧为该IAM用户所在用户组的全局项目增加EPS FullAccess策略。
• 在IAM侧为该IAM用户所在用户组的全局项目增加Security Administrator策略。