IAM 授权指将一个或多个授权策略附加到 IAM 主体（用户、用户组或 IAM 角色）的过程。

• 为用户授权：主要针对当前云账号下的 IAM 用户进行授权，IAM 用户可以访问相应资源。
• 为用户组授权：主要针对当前云账号下的 IAM 用户组进行授权，会应用到用户组下所有 IAM 用户，便于对资源访问需求类似的用户进行统一授权和管理。

授权的前提条件

使用主用户（或拥有 IAM 操作权限的 IAM 用户）登录 IAM 控制台。

为 IAM 用户授权

直接为 IAM 用户授权的操作步骤如下：
1.登录IAM 访问控制 。
2.单击人员管理 > 用户。
3.通过用户名/显示名找到需要授权的用户，单击添加权限。
4.单击确认，完成对用户的授权。

为 IAM 用户组授权

为 IAM 用户所属用户组授权的操作步骤如下：
1.登录 IAM 访问控制 。
2.单击人员管理 > 用户组。
3.通过用户组名/显示名找到需要授权的用户组，单击添加权限。
4.单击确认，完成对用户组的授权。

提示：请确保待授权用户已经在待授权用户组中。