在使用RAM账号调用 IoT固件安全检测（FSS）API前，需要主账号通过创建授权策略对RAM账号进行授权。在授权策略中，使用资源描述符（Alibaba Cloud Resource Name, ARN）指定授权资源。

可授权的资源类型

在进行RAM子账号授权时，FSS的权限描述如下：

权限策略名称 备注
AliyunFSSFullAccess 管理IoT固件安全检测（FSS）的权限。
AliyunFssReadOnlyAccess 只读访问IoT固件安全检测（FSS）的权限。

关于创建RAM用户的具体操作步骤，请参见创建RAM用户