如果您需要对您所拥有的ＥＣＳ进行精细的权限管理，您可以使用统一身份认证服务（Ｉｄｅｎｔｉｔｙ ａｎｄ Ａｃｃｅｓｓ Ｍａｎａｇｅｍｅｎｔ，简称ＩＡＭ），如果华为云账号已经能满足您的要求，不需要创建独立的ＩＡＭ用户，您可以跳过本章节，不影响您使用ＥＣＳ服务的其它功能。
默认情况下，新建的ＩＡＭ用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。
根据授权的精细程度，分为角色和策略。角色以服务为粒度，是ＩＡＭ最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以ＡＰＩ接口为粒度进行权限拆分，授权更加精细，可以到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。
ＥＣＳ系统策略说明请参考ＥＣＳ权限管理。
说明：
如果您需要允许或者禁止某个接口的操作权限，请使用策略。
使用账号下的ＩＡＭ用户发起ＡＰＩ请求时，该ＩＡＭ用户必须具备调用该接口所需的权限，否则，ＡＰＩ请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询云服务器列表，那么这个ＩＡＭ用户被授予的策略中必须包含允许“ｅｃｓ：ｓｅｒｖｅｒｓ：ｌｉｓｔ”的授权项，该接口才能调用成功。
支持的授权项
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与ＡＰＩ相对应，授权项列表说明如下：
权限：允许或拒指定资源在特定条件下进行某项操作。
对应ＡＰＩ接口：自定义策略实际调用的ＡＰＩ接口。
授权项：自定义策略中支持的Ａｃｔｉｏｎ，在自定义策略中的Ａｃｔｉｏｎ中写入授权项，可以实现授权项对应的权限功能。
依赖的授权项：部分Ａｃｔｉｏｎ存在对其他Ａｃｔｉｏｎ的依赖，需要将依赖的Ａｃｔｉｏｎ同时写入授权项，才能实现对应的权限功能。
ＩＡＭ项目（Ｐｒｏｊｅｃｔ）／企业项目（Ｅｎｔｅｒｐｒｉｓｅ Ｐｒｏｊｅｃｔ）：自定义策略的授权范围，包括ＩＡＭ项目与企业项目。授权范围如果同时支持ＩＡＭ项目和企业项目，表示此授权项对应的自定义策略，可以在ＩＡＭ和企业管理两个服务中给用户组授权并生效。如果仅支持ＩＡＭ项目，不支持企业项目，表示仅能在ＩＡＭ中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。
关于ＩＡＭ项目与企业项目的区别，详情请参见：ＩＡＭ与企业管理的区别。
实例授权／标签授权：自定义策略的生效范围。如果同时支持实例授权和标签授权，表示此授权项对应的自定义策略，可以对某些指定实例或某些绑定指定标签的实例生效。如果仅支持标签授权，不支持实例授权，表示该授权项只能对某些绑定指定标签的实例生效。
该功能目前在“华北－乌兰察布一”暂不开放。
说明：
“√”表示支持，“ｘ”表示暂不支持。
ＥＣＳ支持的自定义策略授权项如下所示：
生命周期管理
状态管理
批量操作
网络管理
镜像管理
安全组管理
规格查询
网卡管理
磁盘管理
元数据管理
租户配额管理
ＳＳＨ密钥管理
密码管理
浮动ＩＰ管理
云服务器组管理
云服务器控制台管理
可用区管理
标签管理
ＦＰＧＡ逻辑文件管理
华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]
