云堡垒机（原生版）通过IAM（统一身份认证服务，Identity and Access Management）对用户权限进行管理，IAM可以帮助用户安全地控制云堡垒机（原生版）服务的访问及操作权限。

默认情况下，天翼云主账号拥有管理员权限，而主账号创建的IAM用户没有任何权限。IAM用户需要加入用户组，并给用户组授权相应策略后，IAM用户才能获得策略对应的权限，才可以基于被授予的权限对云服务进行操作。

IAM应用场景

IAM策略主要面向同一主账号下，对不同IAM用户授权的场景：

• 您可以为不同操作人员或应用程序创建不同IAM用户，并授予IAM用户刚好能完成工作所需的权限，比如查看权限，进行最小粒度授权管理。

• 新创建的IAM用户可以使用自己的登录名和密码登录控制台，实现多用户协同操作时无需分享账号密码的安全要求。

云堡垒机（原生版）IAM策略说明

天翼云为云堡垒机（原生版）提供如下系统策略。如果系统策略不满足授权要求，可以创建自定义策略，自定义策略是对系统策略的扩展和补充，详情请参见创建自定义策略。

云堡垒机（原生版）权限及授权项

策略支持的操作与授权项相对应，授权项列表说明如下：

• 权限：允许或拒绝IAM用户某项操作。

• 授权项：授权操作对应的权限三元组，创建自定义策略时，支持可视化JSON视图写入权限三元组实现策略配置。

• 权限类型：授权操作对应的读写类型。

通过IAM授权使用云堡垒机（原生版）

详细操作请参考：

1. 创建用户组和授权

2. 创建IAM用户和登录