# 用户组概述
#### 用户组介绍
用户组是IAM用户的集合，利用用户组可以为多个IAM用户指定权限，使得管理IAM用户权限更加方便。
例如，账号默认会有一个预置的admin用户组，这个用户组是管理员用户组，拥有华为云所有资源的操作权限。加入admin用户组的用户会自动拥有管理员权限，如果有新用户加入您的组织并且需要管理员权限，则可以将该用户加入到admin用户组以获取相应的权限；如果该用户不再承担相应的管理员工作，只需要将该用户从admin用户组移除即可。
不过，为了满足最小授权原则，推荐您新建用户组且只授予IAM用户所需的最小权限，而不是将IAM用户直接加入admin用户组。
图1用户组与IAM用户的关系   
![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002543763700.png "点击放大")
#### 用户组特点
- 一个用户组可以包含多个用户，而一个用户又可以加入多个用户组。
- 用户组不能嵌套，里面只能包含用户，而不能包含其他用户组。
- 默认情况下，账号只有一个预置的admin用户组。如果您有不同的工作职能需要，建议您创建不同的用户组。
- 用户组存在一些使用限制和数量限制。例如：账号中用户组的数量，以及一个用户组中可添加的用户数，详情请参见[约束与限制](https://support.huaweicloud.com/productdesc-iam5/iam_01_1135.html)。