创建/授权子账号

创建iam子账户可以参考以下流程：

1. 鼠标移至右上角用户名处，点击统一身份认证

2. 进入统一身份认证服务，进入用户列表，点击右上角创建用户

3. 配置用户信息（注：不勾选“编程访问”方式无法获取token调用api接口）

4. 加入用户组（可选，用户组用于管理子用户权限），点击创建用户完成创建

5. 创建用户组（可选），点击左侧菜单用户组后，点击右上角创建用户组

设置用户组名称和描述完成创建

6. 用户组创建成功后，可在用户组对已创建的用户组进行授权

为对应用户组分配对应的权限策略后点击下一步

（权限说明：OptVerse FullAccess拥有所有操作权限包含访问console及task创建；ReadOnlyAccess允许访问console但无法创建task；TaskFullAccess允许创建Task不允许访问console）

=

选择授权访问方案，完成用户组授权

7. 用户创建成功后，可在用户列表对已创建的用户进行授权

8. 为子用户添加权限：

a. 直接给子用户授权，可在权限策略列表内搜索optverse后选中OptVerse FullAccess权限后点击下一步

指定对应的企业项目后点击确定，完成授权

b. 通过加入用户组，继承用户组拥有的权限策略