创建用户并授权使用CTC - 认证测试中心 CTC

（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CTC资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。

创建用户并授权使用VBS - 云硬盘备份 VBS

权限管理 - 云硬盘备份 VBS

权限管理 如果您需要对华为云上购买的VBS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功

权限管理 - 可信跨链服务 TCS

权限管理 如果您需要对华为云上购买的TCS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功

权限管理 - 视频点播 VOD

VOD FullAccess 具有视频点播服务所有权限。 系统策略 无 VOD ReadOnlyAccess 仅具备视频点播服务只读权限。 系统策略 无 VOD CommonOperations 具有视频点播服务基本操作权限（具有除全局配置、域名管理、权限管理、审核设置、音视频托管以外的其他点播服务操作权限）。

IoT数据分析服务权限 - IoT数据分析 IoTA

IoT数据分析服务权限 如果您使用IoT数据分析服务后，需要为企业中的员工设置不同的用户访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分

权限管理 - 推荐系统 RES

权限管理 如果您需要对华为云上购买的RES资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功

权限管理 - 开天企业工作台 MSSE

权限管理 如果您需要对开天企业工作台企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。如果您在华为云注册的账号已经分配访问权限，不需要给员工创建独

权限管理 - 云日志服务 LTS

FullAccess 云日志服务的所有权限，拥有该权限的用户可以操作并使用LTS。 系统策略 CCE Administrator、OBS Administrator、AOM FullAccess、FunctionGraph FullAccess LTS ReadOnlyAccess

MDR权限管理 - 管理检测与响应 MDR

MDR权限管理 如果您需要对华为云上购买的管理检测与响应服务（MDR）资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供您身份认证、权

权限管理 - 边缘安全 EdgeSec

权限管理 如果您需要对华为云购买的EdgeSec资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控

权限管理 - 微服务引擎 CSE

如果需要创建与删除引擎，需要设置VPC ReadOnlyAccess权限。 创建应用网关、查看应用网关详情 弹性负载均衡 ELB 如果需要创建应用网关及查看应用网关详情，需要设置ELB ReadOnlyAccess权限。 仪表盘 应用运维管理 AOM 如果需要查看仪表盘等图表数据，需要设置AOM ReadOnlyAccess权限。

权限管理 - 企业交换机 ESW

策略名称 描述 策略类别 依赖关系 VPC FullAccess 虚拟私有云的所有执行权限。 系统策略 如果您需要使用VPC流日志功能，则依赖云日志服务的只读权限LTS ReadOnlyAccess。 VPC ReadOnlyAccess 虚拟私有云的只读权限。 系统策略 无 VPC

权限管理 - 云审计服务 CTS

权限管理 如果您需要对华为云上购买的CTS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功

创建用户并授权使用GCS - 基因容器 GCS

（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用GCS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。

创建用户并授权使用DBSS - 数据库安全服务 DBSS

Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DBSS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。

基于IAM进行权限管理 - 虚拟专用网络 VPN

基于IAM进行权限管理 如果您需要对华为云上购买的VPN资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配

创建用户并授权使用企业门户 - 企业门户 EWP

Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用企业门户资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。

配置工单提交权限 - 工单管理

（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用工单管理。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。

创建用户并授权使用企业门户 - 企业门户 EWP

Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用企业门户资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。