在使用RAM账号调用 IoT固件安全检测（FSS）API前，需要主账号通过创建授权策略对RAM账号进行授权。在授权策略中，使用资源描述符（Alibaba Cloud Resource Name, ARN）指定授权资源。
可授权的资源类型
在进行RAM子账号授权时，FSS的权限描述如下：
| 权限策略名称 | 备注 |
|---|---|
| AliyunFSSFullAccess | 管理IoT固件安全检测（FSS）的权限。 |
| AliyunFssReadOnlyAccess | 只读访问IoT固件安全检测（FSS）的权限。 |
关于创建RAM用户的具体操作步骤，请参见创建RAM用户