# 为用户/组分配应用程序的访问权限
#### 操作场景
您可以为用户分配应用程序的单点登录访问权限。为了帮助简化访问权限的管理，我们建议您将访问权限直接分配给用户组而不是单个用户。您可以向用户组分配或移除应用程序访问权限，而不是将这些权限应用于每个用户。如果用户需要其他应用程序的访问权限，则只需将该用户移动至其他用户组即可。然后，用户会自动获得相应应用程序所需的权限。
#### 操作步骤
1. 登录[IAM身份中心控制台](https://console.huaweicloud.com/identitycenter)。
2. 单击左侧导航栏的"应用程序"，进入应用程序页面。
3. 单击需要分配访问权限的应用程序名称，进入应用程序详情页。 
   图1进入应用程序详情页   
   ![](https://support.huaweicloud.com/usermanual-identitycenter/zh-cn_image_0000002238836049.png "点击放大")
   
   
4. 在已分配的用户和组部分，单击"分配用户和组"。 
   图2分配用户和组   
   ![](https://support.huaweicloud.com/usermanual-identitycenter/zh-cn_image_0000002203923696.png "点击放大")
   
   
5. 在右侧弹窗中，勾选需要分配的用户或用户组，单击中间的箭头。 
   图3选择用户或组   
   ![](https://support.huaweicloud.com/usermanual-identitycenter/zh-cn_image_0000002203929752.png "点击放大")
   
   
6. 单击"确定"。已分配的用户或用户组将会出现在列表中。