# 创建用户并授权使用MC
如果您在华为云上访问消息中心，需要为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用消息中心。
IAM是华为云提供权限管理的基础服务，无需付费即可使用。
消息中心支持策略授权，即管理员根据业务需求定制不同的访问控制策略，将策略附加主体或为主体授予该策略即可获得相应权限，能够做到更细粒度更灵活的权限控制。授权后，主体就可以基于已有权限对云服务进行操作。
关于IAM的详细介绍，请参见[IAM产品介绍](https://support.huaweicloud.com/productdesc-iam/iam_01_0026.html)。
#### 策略授权的系统权限
消息中心支持基于策略授权的授权模型。如表1所示，包括了消息中心基于策略授权中的所有系统策略。
表1消息中心系统策略 
| 系统策略名称                                 | 描述                                                 | 策略类别 |
|:---|:---|:---|
| MessageCenterFullAccessPolicy          | 消息中心的所有查看和执行权限。一般为管理员使用。                           | 系统策略 |
| MessageCenterReadOnlyPolicy            | 拥有消息中心站内信所有已读未读消息查看和执行权限，对于消息接收配置界面的相关信息只能查看，不可操作。 | 系统策略 |
| MessageCenterRecipientManagementPolicy | 只能查看和执行消息接收配置下的相关信息，不能查看站内信。                       | 系统策略 |
   
表2列出了消息中心常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。
表2消息中心常用操作与系统权限的关系 
|     功能     | MessageCenterFullAccessPolicy | MessageCenterReadOnlyPolicy | MessageCenterRecipientManagementPolicy |
|---|---|---|---|
| 查看操作站内信    | √                             | √                           | ×                                      |
| 查看消息接收配置信息 | √                             | √                           | √                                      |
| 操作消息接收配置信息 | √                             | ×                           | √                                      |
| 查看语音接收配置信息 | √                             | √                           | √                                      |
| 操作语音接收配置信息 | √                             | ×                           | √                                      |
| 查看消息接收人信息  | √                             | √                           | √                                      |
| 操作消息接收人信息  | √                             | ×                           | √                                      |