# 权限管理
如果您需要对华为云上购买的OCR资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。
如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用OCR服务的其它功能。
通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如，您的员工中有负责软件开发的人员，您希望他们拥有OCR的使用权限，但是不希望他们拥有删除OCR等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用OCR，但是不允许删除的权限，控制对资源的使用范围。
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见[IAM产品介绍](https://support.huaweicloud.com/productdesc-iam/iam_01_0026.html)。
#### OCR权限
默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
OCR部署时通过物理区域划分，为项目级服务。授权时，"作用范围"需要选择"区域级项目"，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在"所有项目"中设置权限，则该权限在所有区域项目中都生效。访问OCR时，需要先切换至授权区域。
如[表1]所示，包括了OCR的所有系统角色。
 表1OCR系统策略 
| 策略名称               | 描述           | 策略类型 | 依赖关系 |
|:---|:---|:---|:---|
| OCR FullAccess     | 所有权限         | 系统策略 | 无    |
| OCR ReadOnlyAccess | 只读访问权限       | 系统策略 | 无    |
| OCR AgencyAccess   | 文字识别服务所需委托权限 | 系统策略 | 无    |
   
[表2]列出了OCR常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。
 表2OCR操作与系统策略关系 
| Action                                                          | Action说明              | OCR FullAccess | OCR ReadOnlyAccess |
|:---|:---|:---|:---|
| ocr:financialStatement:subscribe                                | 开通财报识别服务              | √              | ×                  |
| ocr:financialStatement:unsubscribe                              | 取消开通财报识别服务            | √              | ×                  |
| ocr:financialStatement:getSubscribeUserList                     | 查询开通财报识别的用户列表         | √              | √                  |
| ocr:financialStatement:subscribeAllUsers                        | 为其余子用户开通财报识别服务        | √              | ×                  |
| ocr:financialStatement:unsubscribeAllUsers                      | 为其余子用户取消开通财报识别服务      | √              | ×                  |
| ocr:autoClassification:subscribe                                | 开通智能分类识别服务            | √              | ×                  |
| ocr:autoClassification:unsubscribe                              | 取消开通智能分类识别服务          | √              | ×                  |
| ocr:autoClassification:getSubscribeUserList                     | 查询开通智能分类识别的用户列表       | √              | √                  |
| ocr:autoClassification:subscribeAllUsers                        | 为其余子用户开通智能分类识别服务      | √              | ×                  |
| ocr:autoClassification:unsubscribeAllUsers                      | 为其余子用户取消开通智能分类识别服务    | √              | ×                  |
| ocr:idCard:subscribe                                            | 开通身份证识别服务             | √              | ×                  |
| ocr:idCard:unsubscribe                                          | 取消开通身份证识别服务           | √              | ×                  |
| ocr:idCard:getSubscribeUserList                                 | 查询开通身份证识别的用户列表        | √              | √                  |
| ocr:idCard:subscribeAllUsers                                    | 为其余子用户开通身份证识别服务       | √              | ×                  |
| ocr:idCard:unsubscribeAllUsers                                  | 为其余子用户取消开通身份证识别服务     | √              | ×                  |
| ocr:driverLicense:subscribe                                     | 开通驾驶证识别服务             | √              | ×                  |
| ocr:driverLicense:unsubscribe                                   | 取消开通驾驶证识别服务           | √              | ×                  |
| ocr:driverLicense:getSubscribeUserList                          | 查询开通驾驶证识别的用户列表        | √              | √                  |
| ocr:driverLicense:subscribeAllUsers                             | 为其余子用户开通驾驶证识别服务       | √              | ×                  |
| ocr:driverLicense:unsubscribeAllUsers                           | 为其余子用户取消开通驾驶证识别服务     | √              | ×                  |
| ocr:vehicleLicense:subscribe                                    | 开通行驶证识别服务             | √              | ×                  |
| ocr:vehicleLicense:unsubscribe                                  | 取消开通行驶证识别服务           | √              | ×                  |
| ocr:vehicleLicense:getSubscribeUserList                         | 查询开通行驶证识别的用户列表        | √              | √                  |
| ocr:vehicleLicense:subscribeAllUsers                            | 为其余子用户开通行驶证识别服务       | √              | ×                  |
| ocr:vehicleLicense:unsubscribeAllUsers                          | 为其余子用户取消开通行驶证识别服务     | √              | ×                  |
| ocr:vatInvoice:subscribe                                        | 开通增值税发票识别服务           | √              | ×                  |
| ocr:vatInvoice:unsubscribe                                      | 取消开通增值税发票识别服务         | √              | ×                  |
| ocr:vatInvoice:getSubscribeUserList                             | 查询开通增值税发票识别的用户列表      | √              | √                  |
| ocr:vatInvoice:subscribeAllUsers                                | 为其余子用户开通增值税发票识别服务     | √              | ×                  |
| ocr:vatInvoice:unsubscribeAllUsers                              | 为其余子用户取消开通增值税发票识别服务   | √              | ×                  |
| ocr:invoiceVerification:subscribe                               | 开通发票验真服务              | √              | ×                  |
| ocr:invoiceVerification:unsubscribe                             | 取消开通发票验真服务            | √              | ×                  |
| ocr:invoiceVerification:getSubscribeUserList                    | 查询开通发票验真的用户列表         | √              | √                  |
| ocr:invoiceVerification:subscribeAllUsers                       | 为其余子用户开通发票验真服务        | √              | ×                  |
| ocr:invoiceVerification:unsubscribeAllUsers                     | 为其余子用户取消开通发票验真服务      | √              | ×                  |
| ocr:mvsInvoice:subscribe                                        | 开通机动车销售发票识别服务         | √              | ×                  |
| ocr:mvsInvoice:unsubscribe                                      | 取消开通机动车销售发票识别服务       | √              | ×                  |
| ocr:mvsInvoice:getSubscribeUserList                             | 查询开通机动车销售发票识别的用户列表    | √              | √                  |
| ocr:mvsInvoice:subscribeAllUsers                                | 为其余子用户开通机动车销售发票识别服务   | √              | ×                  |
| ocr:mvsInvoice:unsubscribeAllUsers                              | 为其余子用户取消开通机动车销售发票识别服务 | √              | ×                  |
| ocr:generalText:subscribe                                       | 开通通用文字识别服务            | √              | ×                  |
| ocr:generalText:unsubscribe                                     | 取消开通通用文字识别服务          | √              | ×                  |
| ocr:generalText:getSubscribeUserList                            | 查询开通通用文字识别的用户列表       | √              | √                  |
| ocr:generalText:subscribeAllUsers                               | 为其余子用户开通通用文字识别服务      | √              | ×                  |
| ocr:generalText:unsubscribeAllUsers                             | 为其余子用户取消开通通用文字识别服务    | √              | ×                  |
| ocr:generalTable:subscribe                                      | 开通通用表格识别服务            | √              | ×                  |
| ocr:generalTable:unsubscribe                                    | 取消开通通用表格识别服务          | √              | ×                  |
| ocr:generalTable:getSubscribeUserList                           | 查询开通通用表格识别的用户列表       | √              | √                  |
| ocr:generalTable:subscribeAllUsers                              | 为其余子用户开通通用表格识别服务      | √              | ×                  |
| ocr:generalTable:unsubscribeAllUsers                            | 为其余子用户取消开通通用表格识别服务    | √              | ×                  |
| ocr:tollInvoice:subscribe                                       | 开通车辆通行费发票识别服务         | √              | ×                  |
| ocr:tollInvoice:unsubscribe                                     | 取消开通车辆通行费发票识别服务       | √              | ×                  |
| ocr:tollInvoice:getSubscribeUserList                            | 查询开通车辆通行费发票识别的用户列表    | √              | √                  |
| ocr:tollInvoice:subscribeAllUsers                               | 为其余子用户开通车辆通行费发票识别服务   | √              | ×                  |
| ocr:tollInvoice:unsubscribeAllUsers                             | 为其余子用户取消开通车辆通行费发票识别服务 | √              | ×                  |
| ocr:quotaInvoice:subscribe                                      | 开通定额发票识别服务            | √              | ×                  |
| ocr:quotaInvoice:unsubscribe                                    | 取消开通定额发票识别服务          | √              | ×                  |
| ocr:quotaInvoice:getSubscribeUserList                           | 查询开通定额发票识别的用户列表       | √              | √                  |
| ocr:quotaInvoice:subscribeAllUsers                              | 为其余子用户开通定额发票识别服务      | √              | ×                  |
| ocr:quotaInvoice:unsubscribeAllUsers                            | 为其余子用户取消开通定额发票识别服务    | √              | ×                  |
| ocr:flightItinerary:subscribe                                   | 开通飞机行程单识别服务           | √              | ×                  |
| ocr:flightItinerary:unsubscribe                                 | 取消开通飞机行程单识别服务         | √              | ×                  |
| ocr:flightItinerary:getSubscribeUserList                        | 查询开通飞机行程单识别的用户列表      | √              | √                  |
| ocr:flightItinerary:subscribeAllUsers                           | 为其余子用户开通飞机行程单识别服务     | √              | ×                  |
| ocr:flightItinerary:unsubscribeAllUsers                         | 为其余子用户取消开通飞机行程单识别服务   | √              | ×                  |
| ocr:taxiInvoice:subscribe                                       | 开通出租车发票识别服务           | √              | ×                  |
| ocr:taxiInvoice:unsubscribe                                     | 取消开通出租车发票识别服务         | √              | ×                  |
| ocr:taxiInvoice:getSubscribeUserList                            | 查询开通出租车发票识别的用户列表      | √              | √                  |
| ocr:taxiInvoice:subscribeAllUsers                               | 为其余子用户开通出租车发票识别服务     | √              | ×                  |
| ocr:taxiInvoice:unsubscribeAllUsers                             | 为其余子用户取消开通出租车发票识别服务   | √              | ×                  |
| ocr:trainTicket:subscribe                                       | 开通火车票识别服务             | √              | ×                  |
| ocr:trainTicket:unsubscribe                                     | 取消开通火车票识别服务           | √              | ×                  |
| ocr:trainTicket:getSubscribeUserList                            | 查询开通火车票识别的用户列表        | √              | √                  |
| ocr:trainTicket:subscribeAllUsers                               | 为其余子用户开通火车票识别服务       | √              | ×                  |
| ocr:trainTicket:unsubscribeAllUsers                             | 为其余子用户取消开通火车票识别服务     | √              | ×                  |
| ocr:bankCard:subscribe                                          | 开通银行卡识别服务             | √              | ×                  |
| ocr:bankCard:unsubscribe                                        | 取消开通银行卡识别服务           | √              | ×                  |
| ocr:bankCard:getSubscribeUserList                               | 查询开通银行卡识别的用户列表        | √              | √                  |
| ocr:bankCard:subscribeAllUsers                                  | 为其余子用户开通银行卡识别服务       | √              | ×                  |
| ocr:bankCard:unsubscribeAllUsers                                | 为其余子用户取消开通银行卡识别服务     | √              | ×                  |
| ocr:passport:subscribe                                          | 开通护照识别服务              | √              | ×                  |
| ocr:passport:unsubscribe                                        | 取消开通护照识别服务            | √              | ×                  |
| ocr:passport:getSubscribeUserList                               | 查询开通护照识别的用户列表         | √              | √                  |
| ocr:passport:subscribeAllUsers                                  | 为其余子用户开通护照识别服务        | √              | ×                  |
| ocr:passport:unsubscribeAllUsers                                | 为其余子用户取消开通护照识别服务      | √              | ×                  |
| ocr:transportationLicense:subscribe                             | 开通道路运输证识别服务           | √              | ×                  |
| ocr:transportationLicense:unsubscribe                           | 取消开通道路运输证识别服务         | √              | ×                  |
| ocr:transportationLicense:getSubscribeUserList                  | 查询开通道路运输证识别的用户列表      | √              | √                  |
| ocr:transportationLicense:subscribeAllUsers                     | 为其余子用户开通道路运输证识别服务     | √              | ×                  |
| ocr:transportationLicense:unsubscribeAllUsers                   | 为其余子用户取消开通道路运输证识别服务   | √              | ×                  |
| ocr:businessLicense:subscribe                                   | 开通营业执照识别服务            | √              | ×                  |
| ocr:businessLicense:unsubscribe                                 | 取消开通营业执照识别服务          | √              | ×                  |
| ocr:businessLicense:getSubscribeUserList                        | 查询开通营业执照识别的用户列表       | √              | √                  |
| ocr:businessLicense:subscribeAllUsers                           | 为其余子用户开通营业执照识别服务      | √              | ×                  |
| ocr:businessLicense:unsubscribeAllUsers                         | 为其余子用户取消开通营业执照识别服务    | √              | ×                  |
| ocr:licensePlate:subscribe                                      | 开通车牌识别服务              | √              | ×                  |
| ocr:licensePlate:unsubscribe                                    | 取消开通车牌识别服务            | √              | ×                  |
| ocr:licensePlate:getSubscribeUserList                           | 查询开通车牌识别的用户列表         | √              | √                  |
| ocr:licensePlate:subscribeAllUsers                              | 为其余子用户开通车牌识别服务        | √              | ×                  |
| ocr:licensePlate:unsubscribeAllUsers                            | 为其余子用户取消开通车牌识别服务      | √              | ×                  |
| ocr:webImage:subscribe                                          | 开通网络图片识别服务            | √              | ×                  |
| ocr:webImage:unsubscribe                                        | 取消开通网络图片识别服务          | √              | ×                  |
| ocr:webImage:getSubscribeUserList                               | 查询开通网络图片识别的用户列表       | √              | √                  |
| ocr:webImage:subscribeAllUsers                                  | 为其余子用户开通网络图片识别服务      | √              | ×                  |
| ocr:webImage:unsubscribeAllUsers                                | 为其余子用户取消开通网络图片识别服务    | √              | ×                  |
| ocr:handwriting:subscribe                                       | 开通手写文字识别服务            | √              | ×                  |
| ocr:handwriting:unsubscribe                                     | 取消开通手写文字识别服务          | √              | ×                  |
| ocr:handwriting:getSubscribeUserList                            | 查询开通手写文字识别的用户列表       | √              | √                  |
| ocr:handwriting:subscribeAllUsers                               | 为其余子用户开通手写文字识别服务      | √              | ×                  |
| ocr:handwriting:unsubscribeAllUsers                             | 为其余子用户取消开通手写文字识别服务    | √              | ×                  |
| ocr:vin:subscribe                                               | 开通vin码识别服务            | √              | ×                  |
| ocr:vin:unsubscribe                                             | 取消开通vin码识别服务          | √              | ×                  |
| ocr:vin:getSubscribeUserList                                    | 查询开通vin码识别的用户列表       | √              | √                  |
| ocr:vin:subscribeAllUsers                                       | 为其余子用户开通vin码识别服务      | √              | ×                  |
| ocr:vin:unsubscribeAllUsers                                     | 为其余子用户取消开通vin码识别服务    | √              | ×                  |
| ocr:businessCard:subscribe                                      | 开通名片识别服务              | √              | ×                  |
| ocr:businessCard:unsubscribe                                    | 取消开通名片识别服务            | √              | ×                  |
| ocr:businessCard:getSubscribeUserList                           | 查询开通名片识别的用户列表         | √              | √                  |
| ocr:businessCard:subscribeAllUsers                              | 为其余子用户开通名片识别服务        | √              | ×                  |
| ocr:businessCard:unsubscribeAllUsers                            | 为其余子用户取消开通名片识别服务      | √              | ×                  |
| ocr:insurancePolicy:subscribe                                   | 开通保险单识别服务             | √              | ×                  |
| ocr:insurancePolicy:unsubscribe                                 | 取消开通保险单识别服务           | √              | ×                  |
| ocr:insurancePolicy:getSubscribeUserList                        | 查询开通保险单识别的用户列表        | √              | √                  |
| ocr:insurancePolicy:subscribeAllUsers                           | 为其余子用户开通保险单识别服务       | √              | ×                  |
| ocr:insurancePolicy:unsubscribeAllUsers                         | 为其余子用户取消开通保险单识别服务     | √              | ×                  |
| ocr:transportationQualificationCertificate:subscribe            | 开通道路运输从业资格证服务         | √              | ×                  |
| ocr:transportationQualificationCertificate:unsubscribe          | 取消开通道路运输从业资格证服务       | √              | ×                  |
| ocr:transportationQualificationCertificate:getSubscribeUserList | 查询开通道路运输从业资格证的用户列表    | √              | √                  |
| ocr:transportationQualificationCertificate:subscribeAllUsers    | 为其余子用户开通道路运输从业资格证服务   | √              | ×                  |
| ocr:transportationQualificationCertificate:unsubscribeAllUsers  | 为其余子用户取消开通道路运输从业资格证服务 | √              | ×                  |
| ocr:smartDocumentRecognizer:subscribe                           | 开通智能文档解析服务            | √              | ×                  |
| ocr:smartDocumentRecognizer:unsubscribe                         | 取消开通智能文档解析服务          | √              | ×                  |
| ocr:smartDocumentRecognizer:getSubscribeUserList                | 查询开通智能文档解析的用户列表       | √              | √                  |
| ocr:smartDocumentRecognizer:subscribeAllUsers                   | 为其余子用户开通智能文档解析服务      | √              | ×                  |
| ocr:smartDocumentRecognizer:unsubscribeAllUsers                 | 为其余子用户取消开通智能文档解析服务    | √              | ×                  |
| ocr:householdRegister:subscribe                                 | 开通户口本识别服务             | √              | ×                  |
| ocr:householdRegister:unsubscribe                               | 取消开通户口本识别服务           | √              | ×                  |
| ocr:householdRegister:getSubscribeUserList                      | 查询开通户口本识别的用户列表        | √              | √                  |
| ocr:householdRegister:subscribeAllUsers                         | 为其余子用户开通户口本识别服务       | √              | ×                  |
| ocr:householdRegister:unsubscribeAllUsers                       | 为其余子用户取消开通户口本识别服务     | √              | ×                  |
| ocr:vehicleCertificate:subscribe                                | 开通车辆合格证识别服务           | √              | ×                  |
| ocr:vehicleCertificate:unsubscribe                              | 取消开通车辆合格证识别服务         | √              | ×                  |
| ocr:vehicleCertificate:getSubscribeUserList                     | 查询开通车辆合格证识别的用户列表      | √              | √                  |
| ocr:vehicleCertificate:subscribeAllUsers                        | 为其余子用户开通车辆合格证识别服务     | √              | ×                  |
| ocr:vehicleCertificate:unsubscribeAllUsers                      | 为其余子用户取消开通车辆合格证识别服务   | √              | ×                  |
| ocr:bankReceipt:subscribe                                       | 开通银行回单识别服务            | √              | ×                  |
| ocr:bankReceipt:unsubscribe                                     | 取消开通银行回单识别服务          | √              | ×                  |
| ocr:bankReceipt:getSubscribeUserList                            | 查询开通银行回单识别的用户列表       | √              | √                  |
| ocr:bankReceipt:subscribeAllUsers                               | 为其余子用户开通银行回单识别服务      | √              | ×                  |
| ocr:bankReceipt:unsubscribeAllUsers                             | 为其余子用户取消开通银行回单识别服务    | √              | ×                  |
| ocr:seal:subscribe                                              | 开通印章识别服务              | √              | ×                  |
| ocr:seal:unsubscribe                                            | 取消开通印章识别服务            | √              | ×                  |
| ocr:seal:getSubscribeUserList                                   | 查询开通印章识别的用户列表         | √              | √                  |
| ocr:seal:subscribeAllUsers                                      | 为其余子用户开通印章识别服务        | √              | ×                  |
| ocr:seal:unsubscribeAllUsers                                    | 为其余子用户取消开通印章识别服务      | √              | ×                  |
| ocr:acceptanceBill:subscribe                                    | 开通承兑汇票识别服务            | √              | ×                  |
| ocr:acceptanceBill:unsubscribe                                  | 取消开通承兑汇票识别服务          | √              | ×                  |
| ocr:acceptanceBill:getSubscribeUserList                         | 查询开通承兑汇票识别的用户列表       | √              | √                  |
| ocr:acceptanceBill:subscribeAllUsers                            | 为其余子用户开通承兑汇票识别服务      | √              | ×                  |
| ocr:acceptanceBill:unsubscribeAllUsers                          | 为其余子用户取消开通承兑汇票识别服务    | √              | ×                  |
| ocr:colombiaIdCard:subscribe                                    | 开通哥伦比亚身份证识别服务         | √              | ×                  |
| ocr:colombiaIdCard:unsubscribe                                  | 取消开通哥伦比亚身份证识别服务       | √              | ×                  |
| ocr:colombiaIdCard:getSubscribeUserList                         | 查询开通哥伦比亚身份证识别的用户列表    | √              | √                  |
| ocr:colombiaIdCard:subscribeAllUsers                            | 为其余子用户开通哥伦比亚身份证识别服务   | √              | ×                  |
| ocr:colombiaIdCard:unsubscribeAllUsers                          | 为其余子用户取消开通哥伦比亚身份证识别服务 | √              | ×                  |
| ocr:realEstateCertificate:subscribe                             | 开通不动产证识别服务            | √              | ×                  |
| ocr:realEstateCertificate:unsubscribe                           | 取消开通不动产证识别服务          | √              | ×                  |
| ocr:realEstateCertificate:getSubscribeUserList                  | 查询开通不动产证识别的用户列表       | √              | √                  |
| ocr:realEstateCertificate:subscribeAllUsers                     | 为其余子用户开通不动产证识别服务      | √              | ×                  |
| ocr:realEstateCertificate:unsubscribeAllUsers                   | 为其余子用户取消开通不动产证识别服务    | √              | ×                  |