主账号拥有账户下云资源的完全访问权限，在云上复杂的访问场景里，共享主账号凭证不但在使用上不便利，也会存在安全隐患。因此，在多用户协同使用资源的场景下，您可以使用访问控制IAM功能，通过主账号创建 IAM 用户或用户组并为其添加使用云资源的权限，实现多重身份管理、精细化权限控制等。本文为您介绍如何通过主账号创建 IAM 用户或用户组，并根据实际需要，为 IAM 用户或用户组分配 ArkClaw 使用的云资源的最小权限，实现分权管理，提高管理效率，维护账号安全。 ## 操作步骤您可以创建用户直接授权，或将创建的用户加入用户组继承用户组的权限。直接为 IAM 用户授权 1. 使用主账号或有权限的账号登录 [访问控制控制台](https://console.volcengine.com/iam/identitymanage/user)，创建IAM用户。操作详情可查看 [新建IAM用户](https://www.volcengine.com/docs/6257/64977#%E6%96%B0%E5%BB%BA%E7%94%A8%E6%88%B7)。 2. 为目标 IAM 用户添加 ArkClaw 依赖的云产品相关权限策略。操作详情可查看 [为IAM用户添加权限](https://www.volcengine.com/docs/6257/64977#%E7%AE%A1%E7%90%86%E7%94%A8%E6%88%B7)。

说明

若您的 IAM 用户仅需访问 ArkClaw 控制台，查看已创建的 ArkClaw 信息，请为其添加ArkClawXReadOnlyAccess权限。

若您的 IAM 用户需要创建、管理 ArkClaw，请为其添加ArkClawXFullAccess权限。

3. 使用 IAM 用户登录平台。 * **方式一：** 在 [访问控制控制台](https://console.volcengine.com/iam/identitymanage/user) 的“用户列表”页面复制并打开当前账号的IAM用户登录链接，直接进行登录。 * **方式二：** 进入平台 [登录页](https://console.volcengine.com/auth/login/)，在“立即登录”按钮右下方单击“IAM 子用户登录”，进入用户登录页，先输入主账号的账号名或 ID，然后输入 IAM 用户名和密码进行登录。通过加入用户组为 IAM 用户授权 1. 使用主账号或有权限的账号登录[访问控制控制台](https://console.volcengine.com/iam/identitymanage/user)，创建用户组。操作详情可查看 [新建用户组](https://www.volcengine.com/docs/6257/104988#%E6%96%B0%E5%BB%BA%E7%94%A8%E6%88%B7%E7%BB%84)。 2. 为目标用户组添加 ArkClaw 依赖的云产品相关权限策略。操作详情可查看 [为用户组添加权限](https://www.volcengine.com/docs/6257/104988#%E7%AE%A1%E7%90%86%E7%94%A8%E6%88%B7%E7%BB%84%E5%86%85%E7%94%A8%E6%88%B7%E5%8F%8A%E7%94%A8%E6%88%B7%E7%BB%84%E6%9D%83%E9%99%90)。

说明

若您的 IAM 用户仅需访问 ArkClaw 控制台，查看已创建的 ArkClaw 信息，请为其添加ArkClawXReadOnlyAccess权限。

若您的 IAM 用户需要创建、管理 ArkClaw，请为其添加ArkClawXFullAccess权限。

3. 创建 IAM 用户。操作详情可查看 [新建IAM用户](https://www.volcengine.com/docs/6257/64977#%E6%96%B0%E5%BB%BA%E7%94%A8%E6%88%B7)。 4. 将 IAM 用户添加至用户组。操作详情可查看 [管理用户组内用户及用户组权限](https://www.volcengine.com/docs/6257/104988#%E7%AE%A1%E7%90%86%E7%94%A8%E6%88%B7%E7%BB%84%E5%86%85%E7%94%A8%E6%88%B7%E5%8F%8A%E7%94%A8%E6%88%B7%E7%BB%84%E6%9D%83%E9%99%90)。 5. 使用IAM用户登录平台。 * **方式一：** 在 [访问控制控制台](https://console.volcengine.com/iam/identitymanage/user) 的“用户列表”页面复制并打开当前账号的 IAM 用户登录链接，直接进行登录。 * **方式二：** 进入平台 [登录页](https://console.volcengine.com/auth/login/)，在“立即登录”按钮右下方单击“IAM 子用户登录”，进入用户登录页，先输入主账号的账号名或 ID，然后输入 IAM 用户名和密码进行登录。

ArkClaw 企业版