用户授权管理

为用户附加策略（授权）

主账户要授予IAM用户相应的操作权限，需要为其附加策略，操作如下：

1. 使用主账户或者已授权的IAM用户身份登录控制台（新版）
2. 选择“身份与管理”一级菜单->选择“身份与访问控制”二级菜单->选择“用户管理”三级菜单
3. 在“用户管理”列表页面，点击某IAM用户名，进入“用户详情”页面，在页面下半部分，点击“策略”Tab页，进入当前IAM用户“附加策略”列表tab页，点击“附加策略”按钮，进入“附加策略”对话框，如下图
4. 选择相应的系统或者自定义策略，点击“附加”按钮，将相应的策略授权到该用户。

注：每个IAM用户最多可以附加5个策略，如果用户附加的策略达到上限，则“附加策略”按钮无法点击。

为用户分离策略（撤销授权）

主账户要撤销赋予IAM用户的权限，则需要分离已经附加到IAM用户身上的策略，操作如下：

1. 使用主账户或者已授权的IAM用户身份登录控制台（新版）
2. 选择“身份与管理”一级菜单->选择“身份与访问控制”二级菜单->选择“用户管理”三级菜单
3. 在“用户管理”列表页面，点击某IAM用户名，进入“用户详情”页面，在页面下半部分，点击“策略”Tab页，进入当前IAM用户“附加策略”列表tab页，点击某个策略操作列的“分离策略”按钮，进入“分离策略确认”对话框， 如下图
4. 点击“确认”按钮，将策略从用户身上分离，即撤销相应的权限。