访问控制策略需要关联用户和资产才能生效，本文介绍如何通过关联用户组方式为访问控制策略关联用户和资产。

前提条件

• 已经创建访问控制策略，详细介绍参见：创建访问控制策略。
• 已经新建用户组并添加用户，详细介绍参见：新建用户组、添加用户。
• 用户组内的用户已经授权资产或资产组，操作步骤参见：授权资产。

操作步骤

1. 登录 云堡垒机控制台。
2. 在左侧导航栏选择 云堡垒机。
3. 单击目标云堡垒机名称，进入云堡垒机管理页面。
4. 在左侧导航栏，选择 策略管理 > 访问控制策略。
5. 单击目标访问控制策略名称，进入访问控制策略详情页。
6. 单击 用户组 页签中的 关联用户组，选择一个或多个目标用户组，完成后单击 确定。

7. 单击操作列中的关联资产按钮（例如：关联主机），支持按照资产或资产组为访问控制策略关联资产。