本章节主要说明如何在 ByteHouse 中设置资源权限，授权范围包括新建数据库、数据加载、计算组等，授权对象包括角色和用户。

在 AccountAdmin 角色下，您可以点击顶部导航中的”权限管理-资源权限“页面，查看账户下所有资源库表。
资源权限类型基本概念如下：

仅主账号或 ByteHouseFullAccess 权限的子账号（即仅 AccountAdmin、SystemAdmin）可在 ByteHouse 控制台进行资源权限管理的操作。

1. 登录账号是 管理员角色（AccountAdmin） ，或 拥有对应 新建数据库、数据加载、计算组、数据快车 的管理权限。
2. 确认待赋予权限的 用户/角色 存在，详情请参见管理 IAM 用户、角色管理。

1. 点击顶部导航中的”权限管理-资源权限“页面，查看账户下所有资源库表。
2. 点击右侧的编辑按钮，可以编辑对应的资源权限。
   
3. 选择打开或关闭对应的角色或用户的权限，点击”确认“确认权限设置。 这几项设置的界面操作一致，具体显示可参考下图：
   • 新建数据库权限管理界面
     
   • 数据加载权限管理界面
     
   • 计算组权限管理界面