# 创建最佳实践访问分析器
本章节介绍如何创建最佳实践访问分析器。最佳实践访问分析器创建成功后，系统将自动使用分析器分析不符合安全最佳实践的配置，并自动生成分析结果。最佳实践访问分析器基于华为云安全最佳实践和行业标准，验证身份策略的配置是否符合安全标准。
#### 约束与限制
当前IAM支持在以下区域使用最佳实践访问分析器：
华北-北京四
#### 操作步骤
1. 登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
2. 在统一身份认证服务的左侧导航窗格中，选择"访问分析 \> 分析器设置"，单击上方的"创建访问分析器"。 
   图1创建访问分析器   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002483862181.png "点击放大")
   
   
3. 在创建访问分析器页面，"分析器类型"选择"最佳实践访问分析"。 
   图2选择最佳实践访问分析   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002331546225.png "点击放大")
   
   
4. 设置"分析器名称"。 
   图3设置分析器名称   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000002297627206.png)
   
   
5. 配置信任范围，分析器将会分析信任区域中支持分析的所有资源类型。当前仅支持"当前账号"。
6. （可选）为分析器添加标签。单击"添加新标签"，输入标签键和标签值。
7. 单击"确定"。完成分析器创建。在列表中可以看到创建成功的分析器。
 
#### 相关文档
- [查看分析器](https://support.huaweicloud.com/usermanual-iam5/iam_07_1004.html)
- [删除分析器](https://support.huaweicloud.com/usermanual-iam5/iam_07_1005.html)
- [查看最佳实践访问分析结果](https://support.huaweicloud.com/usermanual-iam5/iam_07_1008.html#iam_07_1008__section1944095523518)
- [处理最佳实践访问分析结果](https://support.huaweicloud.com/usermanual-iam5/iam_07_1009.html#iam_07_1009__section1951125216356)