# 创建IAM用户并授权使用IEC
#### 使用场景
如果您需要对华为云上购买的IEC资源，给其他用户设置不同的访问权限，以达到不同用户之间的权限隔离，您可以使用统一身份认证服务IAM进行权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
通过IAM，您可以在华为云账号中给其他人创建IAM用户，并授权控制他们对华为云资源的访问范围。
- 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IEC资源。
- 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用IEC服务的其它功能。
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见[《IAM产品介绍》](https://support.huaweicloud.com/zh-cn/productdesc-iam/iam_01_0026.html)。
更多IEC权限介绍内容请参见[权限管理](https://support.huaweicloud.com/zh-cn/productdesc-iec/iec_01_0600.html)。
#### 示例流程
图1为IAM用户授予IEC资源权限   
![](https://support.huaweicloud.com/usermanual-iec/zh-cn_image_0270900868.png "点击放大")
1. [创建用户组并授权](https://support.huaweicloud.com/zh-cn/usermanual-iam/iam_03_0001.html)
   在IAM控制台创建用户组，并授予IEC"IEC ReadOnlyAccess"权限。
   
2. [创建用户并加入用户组](https://support.huaweicloud.com/zh-cn/usermanual-iam/iam_02_0001.html)
   在IAM控制台创建用户，并将其加入[1]中创建的用户组。
   
3. [用户登录](https://console.huaweicloud.com/iecs)并验证权限
   在服务列表中选择"智能边缘云"，进入IEC主界面，如果可以查看边缘业务列表，但无法创建边缘业务，表示"IEC ReadOnlyAccess"已生效。