文档中心

对象存储

请输入

其他

对主账号下的 IAM 用户授权

本文介绍对 IAM 用户授权的典型授权场景及操作说明，您可以根据实际情况选择合适的场景完成授权。

授予 IAM 用户所有资源支持的所有动作权限

可以使用 IAM 系统策略授予 IAM 用户当前账号下所有 TOS 资源的所有使用权限。具体操作请参见创建用户并授权，授权时选择 TOSFullAccess 系统策略。

授予 IAM 用户创建桶及列举所有桶的权限

可以使用 IAM 自定义策略授予 IAM 用户创建存储桶及列举所有桶的权限，授予 IAM 用户自定义策略的操作步骤，请参见策略管理。

策略内容示例如下：

授予 IAM 用户指定资源的相关权限

IAM 策略

桶策略

授予 IAM 用户自定义策略的操作步骤，请参见策略管理。策略内容示例如下：

最近更新时间：2026.07.20 15:00:05

这个页面对您有帮助吗？

有用

无用

类型	说明
被授权用户	选择指定账号，选择需要授权的主账号，说明如下当前主账号：用于为当前主账号下的 IAM 用户（子用户）授权。无需输入主账号 ID，单击子用户名称右边的添加字段，您可以在子用户名称的下拉框中选择 IAM 用户名称。其他主账户：用于为其他主账号的 IAM 用户（子用户）授权。需要输入其他主账号ID，单击子用户名称右边的添加字段，输入其他主账号的子用户名称。
资源	选择指定对象，单击添加字段图标，设置指定资源字段。
动作	选择需要授权的通用动作，详情请参见通用动作。
条件（可选）	单击添加字段图标，设置您所需要的条件及值。关于条件的参数说明，请参见条件说明。