权限管理

如果您需要给企业中的员工设置不同的费用中心访问权限，以达到不同员工之间的权限隔离，可以使用访问控制（Identity and Access Management，缩写为IAM）进行精细的权限管理。

如果火山引擎账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用费用中心。

IAM是火山引擎提供权限管理的基础服务，关于IAM的详细介绍，请参见访问控制。

将IAM用户加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。

1.系统预设策略

• 系统预设策略：是由火山引擎创建和管理的一些常见的权限集合，粒度较粗。系统预设策略只能用于授权，用户不可编辑和修改；

IAM系统预置了费用中心的常用策略，例如费用中心全部读写权限，您可以直接使用这些系统预设策略。

1）系统预设策略说明：

2）费用中心常用操作与系统预设策略的关系：

2.自定义策略

• 自定义策略：是由用户创建的更精细化的描述对资源管理的权限集合，当系统预设策略不能满足要求时，您可以创建自定义策略，对权限进行细粒度的定义，详情参考策略概述。

1.无权限提示

进行数据查询、操作时，如果无对应权限，会通过如下弹框反馈“缺少权限”，且信息中包含具体无权限的接口列表，页面的相关数据也会做隐藏处理；

2.复制无权限信息

用户可直接点击弹框的“复制信息”，将内容粘贴给主账号；

复制信息示例：
【火山引擎】以下是用户（xx）无权限信息，您可前往“访问控制”进行授权（地址：https://console.volcengine.com/iam）。
服务：bill_volcano_engine
操作：GetBalanceFromTradeBalance

3.主账号授权

主账号可以通过访问控制模块进行授权，具体操作步骤参考访问控制。