若主用户下有多个 IAM 用户，可创建用户组，并将职责相同的 IAM 用户加入组，通过对用户组进行授权，实现更编辑的用户及权限管理。
对 IAM 用户进行分组有如下好处：

• 在 IAM 用户职责发生变化时，只需将其移动到相应职责的群组下，不会对其他 IAM 用户产生影响。
• 当群组的权限发生变化时，只需修改用户组的权限策略，即可应用到所有 IAM 用户。

创建用户组

创建用户组的步骤如下：
1.登录 IAM 访问控制 。
2.单击人员管理 > 用户组 > 新建用户组。
3.输入用户组名称、显示名称和备注，单击确定。

管理组成员

管理组成员的步骤如下：
1.在 IAM 控制台的用户组页面，找到需要管理基础信息的用户组，单击其用户组名。
2.单击组成员管理，可以管理用户组成员。
3.添加组成员：单击添加组成员，从左列中勾选要添加到组中的用户，单击确定。
4.移出组成员：要找到要删除的用户，单击移出用户组，可将其从当前用户组中移出。

重命名用户组

重命名用户组的步骤如下：
1.在 IAM 控制台的用户组页面，找到需要重命名的用户组，单击其用户组名。
2.单击编辑基本信息。
3.输入显示名称并点击确定。

删除用户组

删除用户组的步骤如下：
1.在 IAM 控制台的用户组页面，找到需要删除的用户组，单击其用户组名，点击删除。
2.在弹出的删除用户组对话框中，单击确定。