某公司权限设计及配置实践 IAM授权租户管理员拥有所有产品权限,负责给各个职能团队进行IAM授权,根据本例子的权限设计,首先创建四个用户组,分别是系统管理人员、运维人员、开发人员、访客人员,方便对员工分组管理。创建用户组打开IAM控制台页面,在左边侧边栏选择用户组,跳转到用户组页面,点击创建“创建用户组”按钮进行创建。例如,为系统管理团队创建“系统管理人员”用户组访问IAM用户管理页面,点击页面上的授权按钮进行操作,赋予用户组权限。本例子将赋予“系统管理人员”用户组 ccseone-admin 权限。