# 为IAM用户分配权限
#### IAM用户自行开通OCR服务
1. 使用主账号登录IAM服务控制台
2. 打开用户组列表，找到子用户所在的用户组，单击该用户组的"授权"操作。
3. 勾选需要授予用户组的权限，单击"确定"，完成用户组授权。OCR全部系统权限请参见[权限管理](https://support.huaweicloud.com/usermanual-ocr/ocr_01_0105.html#ocr_01_0105)。
   ![](https://support.huaweicloud.com/usermanual-ocr/zh-cn_image_0000001309650626.png "点击放大")
   当现有策略不满足时，可使用[OCR自定义策略](https://support.huaweicloud.com/usermanual-ocr/ocr_01_0107.html#ocr_01_0107)
   ![](https://support.huaweicloud.com/usermanual-ocr/zh-cn_image_0000001309334224.png "点击放大")
   
4. IAM用户被赋予相应权限后，可使用IAM用户登录OCR控制台，开通所需的服务。 ![](https://support.huaweicloud.com/usermanual-ocr/zh-cn_image_0000001718755129.png "点击放大")
   
 
#### 主账户帮IAM用户开通OCR服务
1. 使用主账号登录OCR服务控制台。
2. 单击相应子服务后的"开通管理"，可以为某个IAM用户或全部IAM用户开通服务。
   图1主账号帮IAM用户开通服务   
   ![](https://support.huaweicloud.com/usermanual-ocr/zh-cn_image_0000001309174264.png "点击放大") 
![](https://support.huaweicloud.com/usermanual-ocr/public_sys-resources/note_3.0-zh-cn.png)
当\*(Everyone)特殊用户开通后，其余IAM子用户均可使用当前开通的子服务，不需要单独开通，IAM子用户开通服务后，在调用文字识别服务期间，调用节点需与开通服务节点保持一致。
#### IAM用户缺少某个特定权限现象
当创建的IAM用户缺少某个特定权限时，执行开通操作时，会报错误原因和缺少的权限。例如，下图报ocr:webImage:subscribe permission required错误（开通网络图片识别的权限）。
图2IAM用户缺少网络图片识别权限   
![](https://support.huaweicloud.com/usermanual-ocr/zh-cn_image_0000001362551197.png "点击放大")
出现此类报错，IAM用户可联系主账户开通相应的服务。或者由主账户使用OCR自定义策略，帮助IAM用户开通权限后，IAM用户自行开通服务。