检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用OCR服务需要的权限 使用OCR服务时，如果您需要使用华为云对象存储服务（OBS）中的数据，请开通对象存储服务OBS授权，可在控制台进行开通。 OCR服务支持IAM细粒度划分策略。可以为子用户设置OCR服务的使用权限。 父主题： 权限类
无编程访问权限 调用API时，出现"code":403,"message":"This user only supports console access, not programmatic access."表示用户没有编程访问权限。 子用户没有编程访问权限，需要联系主账户进行权限设置。
权限类 使用OCR服务需要的权限 如何通过主账号创建IAM账号 无权在控制台服务监控查看数据
IAM用户缺少某个特定权限现象 当创建的IAM用户缺少某个特定权限时，执行开通操作时，会报错误原因和缺少的权限。例如，下图报ocr:webImage:subscribe permission required错误（开通网络图片识别的权限）。 图2 IAM用户缺少网络图片识别权限 出现此类报
IAM用户登录并验证权限 使用新创建的IAM账户登录控制台，切换至授权区域，进行验证权限。 假设IAM用户只具备“OCR ReadOnlyAccess”权限，即只读访问权限，使IAM用户仅具备使用服务能力，开通/关闭服务需要主账户操作。 进入OCR控制台界面，单击“开通服务”，如
<endpoint>/<object-name>）对服务进行访问。若未对服务授权，则无法直接获取到用户数据，需要用户开启公共读授权或者提供一个临时授权的URL。 对文字识别服务开启授权 如果您需要使用OBS中的数据，请开通对象存储服务OBS授权。进入文字识别控制台。打开对象存储服务OBS
权限管理 如果您需要对华为云上购买的OCR资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 权限管理 创建用户组与IAM用户 为IAM用户分配权限 IAM用户登录并验证权限 OCR自定义策略
服务监控 原因分析 此用户没有服务监控查看权限。 解决措施 用户没有服务监控查看权限，可以申请主账号为此IAM用户开通对应的服务，或者授予权限即可，具体操作如下： 登录主账号，进入控制台后，为此IAM用户开通对应的服务（如：通用表格），此用户就会有权限查看服务监控中通用表格的数据。 图2
置灰，无法开通服务。 原因分析 可能是因为当前使用的是IAM用户，IAM用户没有开通服务的权限。账号与IAM用户可以类比为父子关系，账号是资源归属以及计费的主体，对其拥有的资源具有所有权限。 解决措施 使用账号登录OCR控制台，开通服务。 父主题： 服务开通类
OCR服务支持IAM细粒度划分策略，主账号可以为子用户设置OCR服务的使用权限。 如果您需要将资源分配给企业中不同的员工或者应用程序使用，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户。 父主题： 权限类
OCR自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
勾选需要授予用户组的权限，单击“确定”，完成用户组授权。 选择权限的作用服务。此处选择“文字识别（OCR）”，并为该用户组设置所需的权限。 OCR FullAccess：所有权限，可以使IAM用户具备开通/关闭/使用服务能力。 OCR ReadOnlyAccess：只读访问权限，使IAM用
password is wrong.” 获取Token返回401状态码 使用Postman调用时，出现获取Token失败的情况 无编程访问权限 使用Postman调用时，出现标头溢出的情况
识别结果容易漏字或多识别出内容怎么办？ 识别结果是根据识别区来进行提取的，识别区的位置和大小均会影响识别结果。 若结果漏字，可能是由于识别区太小导致的，需在相应模板的"框选识别区"页面，把漏字的识别区调大一些。 若多识别出文字，可能是识别区太大，将周边无关的文字也框进来了，需将识别区改小一点。
若主账号授予某个IAM子账号所有权限（OCR FullAccess），则主账号或该IAM子账号均可开通OCR服务。未被授予所有权限的子账号不可自行开通服务。 若主账号授予IAM子账号只读访问权限（OCR ReadOnlyAccess）或不授予任何权限，该IAM子账号若需开通OCR服
账号与IAM用户可以类比为父子关系，账号是资源归属以及计费的主体，对其拥有的资源具有所有权限。IAM用户由账号创建，只能拥有账号授予的资源使用权限，账号可以随时修改或者撤销IAM用户的使用权限。IAM用户进行资源操作时产生的费用统一计入账号中，IAM用户不需要为资源付费。使用账号
创建企业项目 创建企业项目的用户必须是管理员，或在IAM侧已被授予EPS FullAccess权限的用户。 企业账号可申请开通企业项目。账号需要进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 图1 操作流程 创建IAM用户并授权使用OCR 创建
基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云
调用OCR服务的区域可以与OBS资源的区域不一致吗 不支持跨区域OBS，OBS的区域需要和调用服务区域保持一致。 对于开启公共读授权的OBS资源公网可访问，可支持跨区域调用，虽然使用比较方便，但若对于敏感的信息，例如个人的私有数据，存在泄露风险。建议您调用的文字识别服务和OBS服务是在同一个区域。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
