本章节主要说明如何在 ByteHouse 中设置资源权限，授权范围包括新建数据库、新建外部 Catalog、数据加载、知识库、计算组、全局审计日志等，授权对象包括角色和用户。

在 AccountAdmin 角色下，您可以点击顶部导航中的”权限管理-资源权限“页面，查看账户下所有资源库表。
资源权限类型基本概念如下：

仅主账号或具有 AccountAdmin、SystemAdmin 角色且拥有 ByteHouse 控制台访问权限的子账号可在 ByteHouse 控制台进行资源权限管理的操作。

1. 登录账号是 管理员角色（AccountAdmin） ，或 拥有对应 新建数据库、数据加载、计算组、数据快车 的管理权限。
2. 确认待赋予权限的 用户/角色 存在，详情请参见管理 IAM 用户、角色管理。

1. 单击顶部导航中的权限管理 > 资源权限页面，查看账户下所有资源库表。
2. 单击右侧的编辑按钮，可以编辑对应的资源权限。
   
3. 选择打开或关闭对应的角色或用户的权限，单击确认，确认权限设置。 这几项设置的界面操作一致，具体显示可参考下图：
   • 新建数据库权限管理界面
     
   • 新建外部 Catalog 权限管理界面
     
   • 数据加载权限管理界面
     
   • 知识库权限管理界面
     
   • 计算组权限管理界面
     
   • 全局审计日志权限管理界面