访问控制授权

在 RAM 中，授权指将一个或多个授权策略附加到用户、用户组或角色的过程。其中，

• 给用户或用户组授权，用于对 [backcolor=transparent]当前云账号 下的 RAM 用户授权。
• 给角色授权，既用于对 [backcolor=transparent]当前云账号 下的 RAM 用户授权，也用于对 [backcolor=transparent]其他云账号 下的 RAM 用户或 [backcolor=transparent]服务角色 授权；不同的是，被授权的对象需要扮演角色以获取角色的身份与权限。

1. 登录到 RAM 控制台。
2. 单击 [backcolor=transparent]用户管理。
3. 通过 [backcolor=transparent]用户名/显示名 找到需要授权的用户（可使用模糊查询），单击其对应操作列下的 [backcolor=transparent]授权 按钮。
4. 
   在 [backcolor=transparent]编辑个人授权策略 页面，
   • 从左侧 [backcolor=transparent]可选授权策略名称 中找到需要授予当前用户的权限（可使用关键字查询），选中该策略，并单击右向箭头，可将该策略添加到右侧 [backcolor=transparent]已选授权策略名称 下。
   • 在右侧 [backcolor=transparent]已选授权策略名称 下，选择某条策略，并单击左向箭头，可撤销该策略。

1. 登录到 RAM 控制台。
2. 单击 [backcolor=transparent]群组管理。
3. 通过 [backcolor=transparent]组名称 找到需要授权的用户组（可使用模糊查询），单击其对应操作列下的 [backcolor=transparent]授权 按钮。
4. 
   在 [backcolor=transparent]编辑群组授权策略 页面，
   • 从左侧 [backcolor=transparent]可选授权策略名称 中找到需要授予当前群组的权限（可使用关键字查询），选中该策略，并单击右向箭头，可将该策略添加到右侧 [backcolor=transparent]已选授权策略名称 下。
   • 在右侧 [backcolor=transparent]已选授权策略名称 下，选择某条策略，并单击左向箭头，可撤销该策略。

• 对 [backcolor=transparent]当前云账号用户角色 授权，则当前云账号下的 RAM 用户可扮演角色并访问被授权的云资源。
• 对 [backcolor=transparent]其他云账号用户角色 授权，则指定的其他云账号下的 RAM 用户可扮演角色并访问被授权的云资源。
• 对 [backcolor=transparent]服务角色 授权，则受信的云服务可扮演角色并访问被授权的云资源。

1. 登录到 RAM 控制台。
2. 单击 [backcolor=transparent]角色管理。
3. 通过 [backcolor=transparent]角色名 找到需要授权的角色（可使用模糊查询），单击其对应操作列下的 [backcolor=transparent]授权 按钮。
4. 
   在 [backcolor=transparent]编辑角色授权策略 页面，
   • 从左侧 [backcolor=transparent]可选授权策略名称 中找到需要授予当前角色的权限（可使用关键字查询），选中该策略，并单击右向箭头，可将该策略添加到右侧 [backcolor=transparent]已选授权策略名称 下。
   • 在右侧 [backcolor=transparent]已选授权策略名称 下，选择某条策略，并单击左向箭头，可撤销该策略。