Identity and Access Management（IAM）是基于身份的权限控制，在多用户协同管理资源的场景下，IAM 子用户操作云堡垒机资源时，需要授予相应的权限和策略。本文为您介绍如何为子用户配置云堡垒机相关 IAM 权限。

背景信息 #

云堡垒机提供 5 种系统预设策略。

前提条件 #

• 已经存在 IAM 子用户，若还没有子用户，可前往 访问控制 的用户管理页面新建用户。
• （可选）按需配置用户自定义策略，可前往 策略管理 的用户自定义策略页面进行新建。

操作步骤 #

1. 登录 访问控制控制台。
2. 在左侧导航栏选择 用户管理 > 用户，进入用户管理页面。
3. 单击目标用户名称，在弹出的用户详情页面选择 权限 > 全局权限 页签。
4. 单击 添加权限，按需选择系统预设策略或自定义策略，完成后单击 确定。