用户组是多个子用户的集合,可以根据业务需求创建不同的用户组并为用户组关联策略,从而更好地管理子用户及其权限。通过用户组对子用户进行批量的授权,子用户将获得用户组的权限,管理主账号下的资源。
应用场景
- 在子用户职责发生变化时,只需将其移动到相应职责的用户组下,不会对其他子用户产生影响。
- 当用户组的权限发生变化时,只需修改用户组的权限策略,即可应用到所有的子用户。
使用流程
- 使用主账号或具有管理员权限的子用户、角色登录到访问控制控制台。
- 创建用户组:具体操作,请参见创建用户组。
- 为用户组添加或移除子用户:具体操作,请参见为用户组添加子用户或为用户组移除子用户。
- 为用户组授权:为用户组授权后,用户组中的子用户将拥有该用户组的所有权限。具体操作,请参见为用户组授权。
使用限制