您可以为可信实体为阿里云账号、阿里云服务或身份提供商的RAM角色进行授权。本文为您介绍为RAM角色授权的几种方式。

说明 服务关联角色的权限策略由关联的云服务定义，您不能为服务关联角色授权。服务关联角色的详情，请参见服务关联角色。

方式一

您可以在RAM角色管理页面下为RAM角色授权。

  1. 云账号登录RAM控制台。
  2. 在左侧导航栏，单击RAM角色管理。
  3. 在RAM角色名称列表下，找到目标RAM角色。
  4. 单击添加权限，被授权主体会自动填入。
  5. 在左侧权限策略名称列表下，单击需要授予RAM角色的权限策略。
    说明 在右侧区域框，选择某条策略并单击×，可撤销该策略。
  6. 单击确定。
  7. 单击完成。

方式二

您可以在RAM角色管理页面下为RAM角色进行精确授权。

  1. 云账号登录RAM控制台。
  2. 在左侧导航栏，单击RAM角色管理。
  3. 在RAM角色名称列表下，找到目标RAM角色。
  4. 单击精确授权。
  5. 选择权限类型为系统策略或自定义策略。
  6. 输入策略名称。
  7. 单击确定。
  8. 单击关闭。

方式三

您可以在授权页面下为RAM角色授权。

  1. 云账号登录RAM控制台。
  2. 在左侧导航栏的权限管理菜单下，单击授权。
  3. 单击新增授权。
  4. 在被授权主体区域下，输入RAM角色名称后，单击需要授权的RAM角色。
  5. 在左侧权限策略名称列表下，单击需要授予RAM角色的权限策略。
    说明 在右侧区域框，选择某条策略并单击×，可撤销该策略。
  6. 单击确定。
  7. 单击完成。